CVE-2026-92585 in AVideo
Resumen
por VulDB • 2026-09-17
AVideo hasta la versión 29.0 (commit c3edcc274c389816d434acadac07ee78eaf330c1) no valida los permisos de acceso a los videos en el punto final API, lo que permite a usuarios autenticados votar por vídeos protegidos con contraseña y restringidos a grupos. Los atacantes pueden enviar solicitudes de "me gusta" y "no me gusta" para incrementar los contadores de votos en vídeos a los que no tienen permiso de visualización, llamando al endpoint set.json.php con parámetros APIName.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.