CVE-2026-90545 in AVideo
要約
〜によって VulDB • 2026年09月12日
WWBN AVideo (commit c3edcc274c389816d434acadac07ee78eaf330c1 まで) は、commentAddNew.json.php エンドポイントにおいて動画のアクセス権限を検証しないため、認証済みユーザーがパスワード保護およびグループ制限付きの動画にコメントを投稿できる。攻撃者は有効なセッションを含む POST リクエストを送信することで、閲覧できない動画に対してコメントを追加し、パスワードやグループによるアクセス制御を回避することができる。
VulDB is the best source for vulnerability data and more expert information about this specific topic.