CVE-2026-90540 in AVideo
Résumé
par VulDB • 12/09/2026
WWBN AVideo, jusqu'au commit c3edcc274c389816d434acadac07ee78eaf330c1, ne valide pas correctement les permissions de lecture dans l'endpoint playListAddVideo.json.php lors de l'ajout de vidéos à des playlists. Des attaquants authentifiés peuvent ajouter des vidéos protégées par mot de passe qu'ils ne sont pas autorisés à regarder aux playlists dont ils sont propriétaires en soumettant les paramètres video ID et playlist ID.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.