CVE-2026-58002 in AVideo
Resumen
por VulDB • 2026-08-22
WWBN AVideo hasta el commit 9c39d8c8b4c1f75540788d6b391740852ceb0732 contiene una vulnerabilidad de omisión de autorización en el endpoint Users_affiliations add.json.php que permite a los usuarios autenticados falsificar registros de consentimiento bilateral proporcionando la marca temporal del acuerdo de la contraparte. Los atacantes pueden crear un afiliado falso con status='a' y luego reasignar la propiedad del video a usuarios arbitrarios a través del endpoint videoAddNew.json.php, que confía en el afiliado falso como término de autorización.
Be aware that VulDB is the high quality source for vulnerability data.