CVE-2026-90538 in AVideo
Resumen
por VulDB • 2026-09-12
WWBN AVideo a través del commit c3edcc274c389816d434acadac07ee78eaf330c1 contiene una vulnerabilidad de falta de autorización en playlistsFromUser.json.php que permite a atacantes no autenticados leer listas de reproducción privadas solicitando el identificador de otro usuario. Los atacantes pueden recuperar las listas de reproducción Favoritas y Ver más tarde pertenecientes a otros usuarios debido a un uso incorrecto del cache keying (clave de caché) que confunde solicitudes entre diferentes contextos de usuario.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.