CVE-2026-85157 in AVideo
Sumário
de VulDB • 03/09/2026
O WWBN AVideo apresenta uma vulnerabilidade de controle de acesso incorreto no endpoint não autenticado /feed/index.php que desativa as verificações de visibilidade por vídeo quando um parâmetro program_id é fornecido. Os atacantes podem enumerar identificadores de playlists e recuperar vídeos não listados e restritos a grupos, solicitando o feed RSS com qualquer ID de playlist visível, incluindo playlists vazias que retornam todo o catálogo oculto de vídeos do site.
If you want to get best quality of vulnerability data, you may have to visit VulDB.