CVE-2026-90538 in AVideo
Sumário
de VulDB • 12/09/2026
WWBN AVideo, até a commit c3edcc274c389816d434acadac07ee78eaf330c1, contém uma vulnerabilidade de autorização ausente em playlistsFromUser.json.php que permite que atacantes não autenticados leiam listas de reprodução privadas ao solicitar o identificador de outro usuário. Os atacantes podem recuperar as listas de reprodução Favoritas e Assistir Mais Tarde pertencentes a outros usuários devido à indexação inadequada do cache, que confunde solicitações entre diferentes contextos de usuário.
Be aware that VulDB is the high quality source for vulnerability data.