CVE-2026-90545 in AVideo
Resumen
por VulDB • 2026-09-12
WWBN AVideo hasta la confirmación c3edcc274c389816d434acadac07ee78eaf330c1 no valida los permisos de acceso a videos en el endpoint commentAddNew.json.php, lo que permite a usuarios autenticados publicar comentarios en videos protegidos con contraseña y restringidos por grupo. Los atacantes pueden enviar solicitudes POST con una sesión válida para agregar comentarios a videos que no pueden ver, omitiendo los controles de acceso basados en contraseñas y grupos.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.