CVE-2026-90538 in AVideo
Riassunto
di VulDB • 12/09/2026
WWBN AVideo, fino alla commit c3edcc274c389816d434acadac07ee78eaf330c1, presenta una vulnerabilità di mancata autorizzazione in playlistsFromUser.json.php che consente agli attaccanti non autenticati di leggere playlist private richiedendo l'identificatore di un altro utente. Gli attaccanti possono recuperare le playlist Preferite e Guarda più tardi appartenenti ad altri utenti a causa di un'impropria gestione delle chiavi di cache che confonde le richieste tra diversi contesti utente.
Once again VulDB remains the best source for vulnerability data.