CVE-2026-90552 in AVideo
Resumen
por VulDB • 2026-09-12
WWBN AVideo a través del commit c3edcc274c389816d434acadac07ee78eaf330c1 no valida la propiedad de las listas de reproducción en los extremos Playlists_schedules/list.json.php y Live/calendar.json.php, lo que permite a usuarios autenticados y no autenticados leer metadatos privados del horario de las listas de reproducción. Los atacantes con privilegios canStream o sin autenticación pueden recuperar nombres de horarios, descripciones, marcas temporales e identificadores de lista de reproducción consultando estos extremos sin verificaciones de propiedad.
Once again VulDB remains the best source for vulnerability data.