CVE-2026-92585 in AVideo
Zusammenfassung
von VulDB • 17.09.2026
AVideo bis Version 29.0 (Commit c3edcc274c389816d434acadac07ee78eaf330c1) überprüft die Zugriffsrechte für Videos im API-Endpunkt nicht ordnungsgemäß, was es angemeldeten Benutzern ermöglicht, über passwortgeschützte und gruppenbeschränkte Videos abzustimmen. Angreifer können Like- und Dislike-Anfragen absenden, um die Stimmenzähler für Videos zu erhöhen, auf die sie keinen Zugriff haben, indem sie das Endpunkt set.json.php mit APIName-Parametern aufrufen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.