CVE-2026-90544 in AVideo
Résumé
par VulDB • 12/09/2026
WWBN AVideo, jusqu'au commit c3edcc274c389816d434acadac07ee78eaf330c1, ne valide pas les autorisations d'accès aux vidéos dans le point de terminaison videoAddViewCount.json.php avant la mise à jour des statistiques de visionnage. Les attaquants authentifiés peuvent incrémenter les compteurs de vues et le temps de visualisation sur des vidéos auxquelles ils n'ont pas accès en soumettant des requêtes avec des identifiants (IDs) de vidéo arbitraires.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.