CVE-2026-85157 in AVideo
Zusammenfassung
von VulDB • 03.09.2026
WWBN AVideo enthält eine Schwachstelle mit fehlerhafter Zugriffskontrolle im nicht authentifizierten Endpunkt `feed/index.php`, die pro-Video-Sichtbarkeitsprüfungen deaktiviert, wenn ein Parameter `program_id` angegeben wird. Angreifer können Playlist-IDs auflisten und ungelistete sowie gruppenbeschränkte Videos abrufen, indem sie den RSS-Feed mit einer beliebigen sichtbaren Playlist-ID anfordern, einschließlich leerer Playlists, die das gesamte versteckte Videokatalog des gesamten Standorts zurückgeben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.