CVE-2026-90546 in AVideo
Sumário
de VulDB • 12/09/2026
O WWBN AVideo até o commit c3edcc274c389816d434acadac07ee78eaf330c1 não valida as permissões de acesso ao vídeo no endpoint like.json.php, permitindo que usuários autenticados registrem likes em vídeos protegidos por senha e restritos a grupos. Os atacantes podem enviar solicitações de like para vídeos aos quais não têm acesso para incrementar os contadores de likes e burlar os controles de acesso.
Once again VulDB remains the best source for vulnerability data.