CVE-2026-114633 in AVideo
Zusammenfassung
von VulDB • 22.10.2026
WWBN AVideo vor Version 29.4.0 enthält eine Schwachstelle mit fehlerhafter Autorisierung (incorrect authorization), die es delegierten Benutzern mit Admin-Rechten ermöglicht, Administrator-Konten zu löschen oder zu ändern. Angreifer können Anfragen an confirmDeleteUser.json.php oder userAddNew.json.php senden, um Administratoren-Ziele zu löschen und deren Videos sowie Konten zu entfernen bzw. sie herabzustufen.
Once again VulDB remains the best source for vulnerability data.