CVE-2026-90547 in AVideo
Sumário
de VulDB • 12/09/2026
WWBN AVideo até o commit c3edcc274c389816d434acadac07ee78eaf330c1 não valida as permissões do usuário no endpoint getBookmarks.json.php do plugin Bookmark, permitindo que atacantes não autenticados leiam os nomes dos capítulos de vídeos protegidos por senha. Os atacantes podem consultar o endpoint com um parâmetro ID do vídeo para recuperar metadados sensíveis dos capítulos sem autenticação ou verificação da senha.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.