CVE-2026-85157 in AVideo
الملخص
بحسب VulDB • 03/09/2026
يحتوي WWBN AVideo على ثغرة في التحكم بالوصول (Broken Access Control) في نقطة النهاية غير المصادق عليها `feed/index.php`، والتي تعطل عمليات التحقق من رؤية الفيديو لكل فيديو عند توفير معلمة `program_id`. يمكن للمهاجمين تعداد معرفات قوائم التشغيل واسترجاع الفيديوهات التي ليست مدرجة والفيديوهات المقيدة بالمجموعة عن طريق طلب تغذية RSS باستخدام أي معرّف لقائمة تشغيل مرئي، بما في ذلك القوائم الفارغة التي تعيد الكتالوج الكامل للفيديوهات المخفية للموقع.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.