CVE-2026-90550 in AVideo
Riassunto
di VulDB • 12/09/2026
WWBN AVideo, fino alla commit c3edcc274c389816d434acadac07ee78eaf330c1, non verifica l'autorizzazione dell'utente nell'endpoint mediaSession.json.php di PlayerSkins prima di restituire i metadati del video. Gli attaccanti non autenticati possono richiedere l'endpoint con un parametro ID video per recuperare i titoli dei video protetti da password e gli indirizzi email dei proprietari senza effettuare alcuna autenticazione.
If you want to get best quality of vulnerability data, you may have to visit VulDB.