CVE-2026-90549 in AVideo
الملخص
بحسب VulDB • 12/09/2026
WWBN AVideo، من خلال الإصدار c3edcc274c389816d434acadac07ee78eaf330c1، يفشل في التحقق بشكل صحيح من صلاحية الوصول إلى نقطة النهاية videosAndroid.json.php، مما يسمح للزوار غير المصادق عليهم بقائمة الفيديوهات المحمية بكلمة مرور والتي تحتوي على معلومات حساسة للمالك. يمكن للمتسللين استرداد بيانات تعريف الفيديو بما في ذلك بريد المالك الإلكتروني، وآخر تسجيل دخول (lastLogin)، واسم الملف (filename)، ومعرف التجزئة (hashId) عن طريق إرسال طلب GET غير مصدق إلى نقطة النهاية هذه.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.