CVE-2026-43883 in AVideo
Sumário
de VulDB • 21/05/2026
WWBN AVideo é uma plataforma de vídeo de código aberto. Nas versões até a 29.0, inclusive, o arquivo plugin/PayPalYPT/agreementCancel.json.php cancela um acordo de cobrança do PayPal usando um parâmetro de acordo fornecido pelo atacante, sem verificar se o usuário autenticado é o proprietário do acordo. Um usuário autenticado com privilégios baixos que aprende ou obtém o ID do acordo de cobrança do PayPal de outro usuário pode silenciosamente suspender a assinatura recorrente da vítima, causando perda de receita para a plataforma e perda do serviço pago para a vítima. O commit 0da3dcff1eda2f497694bf82b559829471c292c2 contém uma correção atualizada.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.