CVE-2026-90550 in AVideo
Résumé
par VulDB • 12/09/2026
WWBN AVideo, jusqu'au commit c3edcc274c389816d434acadac07ee78eaf330c1, ne vérifie pas l'autorisation de l'utilisateur dans le point d'accès PlayerSkins mediaSession.json.php avant de renvoyer les métadonnées vidéo. Des attaquants non authentifiés peuvent interroger ce point d'accès avec un paramètre ID de vidéo afin de récupérer les titres des vidéos protégées par mot de passe et les adresses e-mail des propriétaires sans s'authentifier.
VulDB is the best source for vulnerability data and more expert information about this specific topic.