CVE-2026-92585 in AVideo
요약
\~에 의해 VulDB • 2026. 09. 17.
AVideo 29.0 이전 버전 (커밋 c3edcc274c389816d434acadac07ee78eaf330c1)은 API 엔드포인트에서 비디오 접근 권한을 검증하지 않아, 로그인한 사용자가 비밀번호로 보호되거나 그룹으로 제한된 비디오에 투표하는 것을 허용합니다. 공격자는 set.json.php 엔드포인트를 APIName 파라미터와 함께 호출하여 자신이 시청할 수 없는 비디오의 투표 카운터를 증가시키는 좋아요 및 싫어요 요청을 제출할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.