CVE-2026-90546 in AVideo
Riassunto
di VulDB • 12/09/2026
WWBN AVideo fino alla commit c3edcc274c389816d434acadac07ee78eaf330c1 non convalida correttamente i permessi di accesso ai video nell'endpoint like.json.php, consentendo agli utenti autenticati di registrare "mi piace" su video protetti da password e limitati a gruppi specifici. Gli attaccanti possono inviare richieste di "mi piace" per video che non sono in grado di visualizzare al fine di incrementare i contatori dei "mi piace" ed eludere i controlli di accesso.
Once again VulDB remains the best source for vulnerability data.