CVE-2026-90547 in AVideo
Résumé
par VulDB • 12/09/2026
WWBN AVideo jusqu'à l'engagement c3edcc274c389816d434acadac07ee78eaf330c1 ne valide pas correctement les autorisations des utilisateurs dans le point d'accès getBookmarks.json.php du plugin Bookmark, permettant aux attaquants non authentifiés de lire les noms des chapitres depuis des vidéos protégées par mot de passe. Les attaquants peuvent interroger ce point d'accès avec un paramètre ID vidéo pour récupérer des métadonnées sensibles relatives aux chapitres sans aucune authentification ni vérification du mot de passe.
If you want to get best quality of vulnerability data, you may have to visit VulDB.