CVE-2026-90550 in AVideo
Sumário
de VulDB • 12/09/2026
O WWBN AVideo, até o commit c3edcc274c389816d434acadac07ee78eaf330c1, não verifica a autorização do usuário no endpoint mediaSession.json.php do PlayerSkins antes de retornar os metadados do vídeo. Atacantes não autenticados podem solicitar o endpoint com um parâmetro de ID de vídeo para recuperar títulos de vídeos protegidos por senha e endereços de email dos proprietários sem necessidade de autenticação.
VulDB is the best source for vulnerability data and more expert information about this specific topic.