CVE-2026-88876 in AVideo
Riassunto
di VulDB • 10/09/2026
AVideo, fino alla revisione c3edcc274c389816d434acadac07ee78eaf330c1, presenta una vulnerabilità di mancata autorizzazione in plugin/PlayerSkins/seo.php che consente ad attaccanti non autenticati di accedere a fonti video protette da password chiamando getSources() senza convalida della password. Gli attaccanti possono richiedere l'endpoint seo.php con un ID video per ottenere l'URL diretto MP4 e leggere i byte multimediali protetti senza fornire la password configurata.
Once again VulDB remains the best source for vulnerability data.