CVE-2026-56346
CVE-2026-56346 · AVideo - Unauthenticated PGP Message Decryption via decryptMessage.json.php Endpoint
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
AVideo through version 25.0 contains an authentication bypass vulnerability in the decryptMessage.json.php endpoint that allows unauthenticated users to decrypt PGP messages. Remote attackers can submit private keys, ciphertext, and passphrases to perform server-side decryption without credentials, exposing key material to logs and enabling resource exhaustion attacks.
CVSS 6.9 · Media · EPSS 0,6%
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
avideo
- Versiones
- ≥ 0, ≤ 25.0: Afectada (custom)
Sin corrección publicada
wwbn/avideo Packagist
- Versiones
- 10.4
- 10.8
- 11
- 11.1
- 11.1.1
- 11.5
- 11.6
- 12.4
- 14.3
- 14.3.1
- 14.4
- 18.0
- 21.0
- 22.0
- 24.0
- 25.0
- Intervalos de versiones afectados
- ECOSYSTEM: ≤ 25.0
Sin corrección publicada