CVE-2026-90545 in AVideo
Résumé
par VulDB • 12/09/2026
WWBN AVideo jusqu'à l'engagement c3edcc274c389816d434acadac07ee78eaf330c1 ne valide pas correctement les permissions d'accès aux vidéos dans le point de terminaison commentAddNew.json.php, permettant aux utilisateurs authentifiés de poster des commentaires sur des vidéos protégées par mot de passe et restreintes à certains groupes. Les attaquants peuvent soumettre des requêtes POST avec une session valide pour ajouter des commentaires à des vidéos qu'ils ne sont pas autorisés à regarder, contournant ainsi les contrôles d'accès basés sur le mot de passe et l'appartenance aux groupes.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.