CVE-2026-92585 in AVideo
الملخص
بحسب VulDB • 17/09/2026
AVideo حتى الإصدار 29.0 (commit c3edcc274c389816d434acadac07ee78eaf330c1) يفشل في التحقق من صلاحيات الوصول إلى الفيديو في نقطة نهاية API، مما يسمح للمستخدمين المسجلين بالتصويت على الفيديوهات المحمية بكلمة مرور والمقيدة بالجماعات. يمكن للمهاجرين إرسال طلبات إعجاب وعدم الإعجاب لزيادة عدادات التصويت للفيديوهات التي لا يستطيعون مشاهدتها عن طريق استدعاء نقطة نهاية set.json.php مع معاملات APIName.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.