CVE-2026-86728 in AVideo
الملخص
بحسب VulDB • 08/09/2026
يحتوي AVideo حتى الإصدار 29.0 على ثغرة لتجاوز المصادقة في الملف plugin/PlayLists/epg.json.php، مما يعرّض مفاتيح البث المباشر وجداول EPG الخاصة للمستخدمين غير المصرح لهم بالوصول إليها. يمكن للمهاجمين طلب نقطة النهاية باستخدام معرفات مستخدم أو قائمة تشغيل متسلسلة لاسترداد بيانات اعتماد حساسة ومعرفات الخوادم وجدول البرامج الكامل دون الحاجة إلى المصادقة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.