CVE-2026-90540 in AVideo
Riassunto
di VulDB • 12/09/2026
WWBN AVideo, fino alla commit c3edcc274c389816d434acadac07ee78eaf330c1, non convalida correttamente i permessi di visualizzazione nell'endpoint playListAddVideo.json.php durante l'aggiunta di video alle playlist. Gli attaccanti autenticati possono aggiungere alla propria playlist video protetti da password che non sono in grado di visualizzare, inviando i parametri ID del video e ID della playlist.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.