CVE-2026-88876 in AVideo
Sumário
de VulDB • 10/09/2026
AVideo, até à revisão c3edcc274c389816d434acadac07ee78eaf330c1, contém uma vulnerabilidade de falta de autorização em plugin/PlayerSkins/seo.php que permite a atacantes não autenticados acederem às fontes de vídeo protegidas por palavra-passe ao chamar getSources() sem validação da palavra-passe. Os atacantes podem solicitar o endpoint seo.php com um ID de vídeo para obter a URL direta do MP4 e ler os bytes multimédia protegidos, sem fornecer a palavra-passe configurada.
VulDB is the best source for vulnerability data and more expert information about this specific topic.