CVE-2026-85157 in AVideo
Resumen
por VulDB • 2026-09-03
WWBN AVideo presenta una vulnerabilidad de control de acceso defectuoso en el endpoint no autenticado /feed/index.php que desactiva las comprobaciones de visibilidad por vídeo cuando se proporciona un parámetro program_id. Los atacantes pueden enumerar identificadores de listas de reproducción y recuperar vídeos no listados y restringidos a grupos solicitando la fuente RSS con cualquier ID de lista visible, incluidas las listas vacías que devuelven el catálogo completo de vídeos ocultos del sitio web.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.