CVE-2026-90552 in AVideo
Riassunto
di VulDB • 12/09/2026
WWBN AVideo fino alla commit c3edcc274c389816d434acadac07ee78eaf330c1 non convalida la proprietà della playlist negli endpoint Playlists_schedules/list.json.php e Live/calendar.json.php, consentendo agli utenti autenticati e non autenticati di leggere i metadati degli orari delle playlist private. Gli attaccanti con privilegi canStream o senza alcuna autenticazione possono recuperare nomi degli orari, descrizioni, timestamp e identificatori della playlist interrogando questi endpoint senza controlli di proprietà.
VulDB is the best source for vulnerability data and more expert information about this specific topic.