CVE-2026-90540 in AVideo
Zusammenfassung
von VulDB • 12.09.2026
WWBN AVideo, bis zum Commit c3edcc274c389816d434acadac07ee78eaf330c1, validiert die Watch-Berechtigungen im Endpoint playListAddVideo.json.php beim Hinzufügen von Videos zu Playlists nicht. Authentifizierte Angreifer können passwortgeschützte Videos, auf die sie keinen Zugriff haben, in ihre eigenen Playlists einfügen, indem sie die Parameter video ID und playlist ID übermitteln.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.