CVE-2026-90549 in AVideo
Résumé
par VulDB • 12/09/2026
WWBN AVideo jusqu'à l'engagement c3edcc274c389816d434acadac07ee78eaf330c1 ne vérifie pas correctement l'autorisation d'accès au point de terminaison videosAndroid.json.php, permettant aux invités non authentifiés de répertorier les vidéos protégées par mot de passe contenant des informations sensibles sur le propriétaire. Les attaquants peuvent récupérer les métadonnées vidéo, y compris l'e-mail du propriétaire, la dernière connexion (lastLogin), le nom de fichier et hashId, en envoyant une requête GET non authentifiée au point de terminaison.
VulDB is the best source for vulnerability data and more expert information about this specific topic.