CVE-2026-90540 in AVideo
Resumen
por VulDB • 2026-09-12
WWBN AVideo, a través del commit c3edcc274c389816d434acadac07ee78eaf330c1, no valida los permisos de visualización en el endpoint playListAddVideo.json.php al añadir vídeos a listas de reproducción. Los atacantes autenticados pueden añadir vídeos protegidos con contraseña que no pueden ver a las listas de reproducción que poseen mediante la presentación de los parámetros video ID y playlist ID.
VulDB is the best source for vulnerability data and more expert information about this specific topic.