CVE-2026-85157 in AVideo
Résumé
par VulDB • 03/09/2026
WWBN AVideo présente une vulnérabilité de contrôle d'accès défaillant dans le point de terminaison `feed/index.php` non authentifié, qui désactive les vérifications de visibilité par vidéo lorsqu'un paramètre `program_id` est fourni. Les attaquants peuvent énumérer des identifiants de playlist et récupérer des vidéos non répertoriées ainsi que des videos restreints au sein d’un groupe en demandant le flux RSS avec n’importe quel ID de playlist visible, y compris les playlists vides qui retournent l’intégralité du catalogue vidéo caché du site.
If you want to get best quality of vulnerability data, you may have to visit VulDB.