CVE-2026-90544 in AVideo
Resumen
por VulDB • 2026-09-12
WWBN AVideo, a través del commit c3edcc274c389816d434acadac07ee78eaf330c1, no valida los permisos de acceso al vídeo en el endpoint videoAddViewCount.json.php antes de actualizar las estadísticas de visualización. Los atacantes autenticados pueden incrementar el recuento de vistas y el tiempo de reproducción en vídeos a los que no tienen acceso mediante la presentación de solicitudes con IDs de vídeo arbitrarios.
VulDB is the best source for vulnerability data and more expert information about this specific topic.