CVE-2026-90536 in AVideo
Résumé
par VulDB • 12/09/2026
WWBN AVideo jusqu'à l'engagement c3edcc274c389816d434acadac07ee78eaf330c1 ne vérifie pas correctement les autorisations d'accès au point de terminaison API adsInfo, permettant aux attaquants non authentifiés de récupérer des identifiants de propriétaires de vidéos protégés par mot de passe. Les attaquants peuvent appeler l'API adsInfo avec un paramètre videos_id pour obtenir l'ID utilisateur du propriétaire et les URL personnalisées des créatifs publicitaires sans aucune vérification d'authentification ou d'autorisation.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.