CVE-2026-88876 in AVideo
요약
\~에 의해 VulDB • 2026. 09. 10.
AVideo (revision c3edcc274c389816d434acadac07ee78eaf330c1)에는 plugin/PlayerSkins/seo.php에서 누락된 권한 검증(vulnerability in missing authorization) 취약점이 포함되어 있습니다. 이 취약점으로 인해 인증되지 않은 공격자가 getSources()를 호출할 때 비밀번호 검증을 수행하지 않음으로써, 비밀번호로 보호된 비디오 소스에 접근할 수 있습니다. 공격자는 video ID와 함께 seo.php 엔드포인트에 요청을 보내어 직접적인 MP4 URL을 획득하고 구성된 비밀번호를 제공하지 않고도 보호된 미디어 바이트를 읽을 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.