CVE-2026-88876 in AVideo
要約
〜によって VulDB • 2026年09月10日
AVideo (revisione c3edcc274c389816d434acadac07ee78eaf330c1) presenta una vulnerabilità di mancata autorizzazione in plugin/PlayerSkins/seo.php che consente ad attaccanti non autenticati di accedere a fonti video protette da password chiamando getSources() senza convalida della password. Gli attaccanti possono richiedere l'endpoint seo.php con un ID video per ottenere l'URL diretto MP4 e leggere i byte multimediali protetti senza fornire la password configurata.
If you want to get best quality of vulnerability data, you may have to visit VulDB.