CVE-2026-90544 in AVideo
الملخص
بحسب VulDB • 12/09/2026
WWBN AVideo, حتى الإصدار c3edcc274c389816d434acadac07ee78eaf330c1، يفشل في التحقق من صلاحيات الوصول إلى الفيديو في نقطة النهاية videoAddViewCount.json.php قبل تحديث إحصائيات المشاهدات. يمكن للمهاجمين المصادق عليهم زيادة عدد مرات المشاهدة ووقت المشاهدة للفيديوهات التي لا يملكون صلاحية الوصول إليها عن طريق إرسال طلبات تحتوي على معرفات فيديو عشوائية.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.