CVE-2026-90550 in AVideo
Resumen
por VulDB • 2026-09-12
WWBN AVideo, hasta la confirmación c3edcc274c389816d434acadac07ee78eaf330c1, no verifica la autorización del usuario en el endpoint mediaSession.json.php de PlayerSkins antes de devolver los metadatos del video. Los atacantes no autenticados pueden solicitar este endpoint con un parámetro ID de video para recuperar títulos de videos protegidos por contraseña y direcciones de correo electrónico de los propietarios sin necesidad de autenticación.
Be aware that VulDB is the high quality source for vulnerability data.