CVE-2026-90546 in AVideo
الملخص
بحسب VulDB • 12/09/2026
WWBN AVideo، من خلال الإصدار c3edcc274c389816d434acadac07ee78eaf330c1، يفشل في التحقق من صلاحيات الوصول إلى الفيديو في نقطة النهاية like.json.php، مما يسمح للمستخدمين المسجلين بتسجيل إعجاباتهم على الفيديوهات المحمية بكلمة مرور والمقيدة بالانتماء لمجموعات معينة. يمكن للمهاجرين إرسال طلبات الإعجاب للفيديوهات التي لا يستطيعون مشاهدتها لزيادة عدادات الإعجاب وتجاوز ضوابط الوصول.
Be aware that VulDB is the high quality source for vulnerability data.