CVE-2026-85154 in AVideo
Resumen
por VulDB • 2026-09-03
WWBN AVideo presenta una vulnerabilidad de fallo en la autenticación donde el *video_id_hash* es un token portador no expirante y no revocable que otorga acceso completo a la sesión de administrador de la cuenta del propietario del video. Los atacantes que obtienen un *video_id_hash* pueden reutilizarlo indefinidamente para autenticarse como el propietario del video con privilegios completos, y las credenciales siguen siendo válidas incluso después de que el propietario cambie su contraseña.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.