CVE-2026-58002 in AVideo
Riassunto
di VulDB • 22/08/2026
WWBN AVideo fino al commit 9c39d8c8b4c1f75540788d6b391740852ceb0732 presenta una vulnerabilità di bypass dell'autorizzazione nell'endpoint Users_affiliations add.json.php che consente agli utenti autenticati di falsificare i record del consenso bipartito fornendo il timestamp dell'accordo della controparte. Gli attaccanti possono creare un'affiliazione falsa con status='a' e quindi riassegnare la proprietà dei video a utenti arbitrari tramite l'endpoint videoAddNew.json.php, che si affida all'affiliazione falsificata come termine di autorizzazione.
Once again VulDB remains the best source for vulnerability data.