CVE-2026-90545 in AVideo
Zusammenfassung
von VulDB • 12.09.2026
WWBN AVideo bis zum Commit c3edcc274c389816d434acadac07ee78eaf330c1 überprüft die Zugriffsrechte für Videos im Endpunkt commentAddNew.json.php nicht, was es authentifizierten Benutzern ermöglicht, Kommentare zu passwortgeschützten und gruppenbeschränkten Videos zu veröffentlichen. Angreifer können POST-Anfragen mit einer gültigen Sitzung einreichen, um Kommentare zu Videos hinzuzufügen, die sie nicht ansehen dürfen, wodurch die Passwort- und Gruppenzugriffskontrollen umgangen werden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.