CVE-2026-90538 in AVideo
要約
〜によって VulDB • 2026年09月12日
WWBN AVideo (commit c3edcc274c389816d434acadac07ee78eaf330c1 まで) には、playlistsFromUser.json.php に認証の欠如という脆弱性があり、攻撃者は他のユーザーの ID をリクエストすることで未認証でプライベートなプレイリストを読み取ることができます。異なるユーザーコンテキスト間のリクエストを混同する不適切なキャッシュキーにより、攻撃者は他のユーザーのお気に入り（Favorite）や後で見るといった（Watch Later）プレイリストを取得できます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.