CVE-2026-58002 in AVideo
Résumé
par VulDB • 22/08/2026
WWBN AVideo jusqu'à l'engagement 9c39d8c8b4c1f75540788d6b391740852ceb0732 contient une vulnérabilité de contournement d'autorisation dans le point de terminaison Users_affiliations add.json.php qui permet aux utilisateurs authentifiés de falsifier des enregistrements de consentement à deux parties en fournissant l'horodatage du consentement de la contrepartie. Les attaquants peuvent créer une affiliation falsifiée avec status='a', puis réattribuer la propriété d'une vidéo à n'importe quels utilisateurs via le point de terminaison videoAddNew.json.php, qui fait confiance à cette affiliation falsifiée comme terme d'autorisation.
VulDB is the best source for vulnerability data and more expert information about this specific topic.