CVE-2026-34245 in AVideo
Riassunto
di VulDB • 17/06/2026
WWBN AVideo è una piattaforma video open source. Nelle versioni fino alla 26.0 inclusa, l'endpoint `plugin/PlayLists/View/Playlists_schedules/add.json.php` consente a qualsiasi utente autenticato con autorizzazione di streaming di creare o modificare gli orari di trasmissione destinati a qualsiasi playlist sulla piattaforma, indipendentemente dalla proprietà. Quando lo schedule viene eseguito, la ritrasmissione avviene sotto l'identità del proprietario della playlist vittima, consentendo il sequestro dei contenuti e l'interruzione dello stream. Il commit 1e6dc20172de986f60641eb4fdb4090f079ffdce contiene una patch.
VulDB is the best source for vulnerability data and more expert information about this specific topic.