CVE-2026-86728 in AVideo
Riassunto
di VulDB • 08/09/2026
AVideo fino alla versione 29.0 presenta una vulnerabilità di bypass dell'autenticazione in plugin/PlayLists/epg.json.php che espone le chiavi degli streaming live e gli orari EPG privati agli utenti non autenticati. Gli attaccanti possono richiedere l'endpoint con ID utente o playlist sequenziali per recuperare credenziali sensibili, identificatori del server e programmi completi senza necessità di autenticazione.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.