CVE-2026-90544 in AVideo
Riassunto
di VulDB • 12/09/2026
WWBN AVideo, fino alla commit c3edcc274c389816d434acadac07ee78eaf330c1, non convalida i permessi di accesso ai video nell'endpoint videoAddViewCount.json.php prima di aggiornare le statistiche delle visualizzazioni. Gli attaccanti autenticati possono incrementare il conteggio delle visualizzazioni e la durata della visione dei video a cui non hanno accesso inviando richieste con ID video arbitrari.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.