CVE-2026-90547 in AVideo
Resumen
por VulDB • 2026-09-12
WWBN AVideo hasta la confirmación c3edcc274c389816d434acadac07ee78eaf330c1 no valida los permisos de usuario en el punto final getBookmarks.json.php del plugin Bookmark, lo que permite a atacantes sin autenticar leer los nombres de los capítulos de videos protegidos con contraseña. Los atacantes pueden consultar el punto final con un parámetro ID de video para recuperar metadatos sensibles de los capítulos sin necesidad de autenticación ni verificación de la contraseña.
If you want to get best quality of vulnerability data, you may have to visit VulDB.