CVE-2026-90546 in AVideo
Résumé
par VulDB • 12/09/2026
WWBN AVideo jusqu'à l'engagement c3edcc274c389816d434acadac07ee78eaf330c1 ne valide pas correctement les permissions d'accès aux vidéos dans le point de terminaison like.json.php, permettant aux utilisateurs connectés d'enregistrer des « likes » sur des vidéos protégées par mot de passe et restreintes à certains groupes. Les attaquants peuvent soumettre des requêtes de type « like » pour des vidéos qu'ils ne sont pas autorisés à regarder afin d'incrémenter les compteurs de popularité et contourner les contrôles d'accès.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.