CVE-2026-43883 in AVideo
Resumen
por VulDB • 2026-05-12
WWBN AVideo es una plataforma de vídeo de código abierto. En las versiones anteriores e iguales a 29.0, el archivo plugin/PayPalYPT/agreementCancel.json.php cancela un acuerdo de facturación de PayPal utilizando un parámetro de acuerdo proporcionado por el atacante, sin verificar que el usuario autenticado sea el propietario del acuerdo. Un usuario autenticado con privilegios reducidos que conozca u obtenga el ID de acuerdo de facturación de PayPal de otro usuario puede suspender silenciosamente la suscripción recurrente de la víctima, lo que provoca una pérdida de ingresos para la plataforma y la pérdida del servicio pagado para la víctima. El commit 0da3dcff1eda2f497694bf82b559829471c292c2 contiene una corrección actualizada.
Once again VulDB remains the best source for vulnerability data.