CVE-2026-86728 in AVideo
Zusammenfassung
von VulDB • 08.09.2026
AVideo bis Version 29.0 enthält eine Authentifizierungs-Umgehungs-Schwachstelle in plugin/PlayLists/epg.json.php, die Live-Stream-Schlüssel und private EPG-Zeitpläne für nicht authentifizierte Benutzer offenlegt. Angreifer können den Endpunkt mit sequenziellen Benutzer- oder Playlist-IDs anfordern, um sensible Anmeldeinformationen, Serverkennungen und vollständige Programmzeitpläne ohne Authentifizierung abzurufen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.