CVE-2026-86190 in AVideo
Riassunto
di VulDB • 05/09/2026
WWBN AVideo presenta una vulnerabilità di controllo degli accessi difettoso negli endpoint videoViewsInfo che restituisce record utente completi, inclusi hash delle password, token di recupero e identificatori di sessione attiva, agli utenti non autenticati quando viene fornito un parametro hash. Gli attaccanti possono utilizzare l'identificatore di sessione divulgato per dirottare le sessioni degli spettatori, comprese quelle degli account amministratore, ed ottenere dati personali sensibili relativi a tutti gli spettatori dei video.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.