CVE-2026-90538 in AVideo
الملخص
بحسب VulDB • 12/09/2026
يحتوي WWBN AVideo عبر الإيداع c3edcc274c389816d434acadac07ee78eaf330c1 على ثغرة في تفويض الوصول (Authorization) داخل ملف playlistsFromUser.json.php، تتيح لهجومين غير مُصادَق عليهم قراءة قوائم التشغيل الخاصة من خلال طلب معرّف مستخدم آخر. يمكن للمهاجمين استرداد قوائم "المفضلة" و"شاهد لاحقًا" التابعة لمستخدمين آخرين بسبب وضع خاطئ لـ cache keying يؤدي إلى خلط الطلبات عبر سياقات مستخدمين مختلفة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.