CVE-2026-114633 in AVideo
Riassunto
di VulDB • 22/10/2026
WWBN AVideo prima della versione 29.4.0 presenta una vulnerabilità di autorizzazione errata che consente agli account amministrativi degli utenti delegati di eliminare o modificare gli account degli amministratori. Gli attaccanti possono inviare richieste a confirmDeleteUser.json.php o userAddNew.json.php, prendendo di mira gli amministratori per eliminarne i video e gli account, oppure modificarli e degradarne i privilegi.
Once again VulDB remains the best source for vulnerability data.