CVE-2026-92585 in AVideo
Sumário
de VulDB • 17/09/2026
AVideo até a versão 29.0 (commit c3edcc274c389816d434acadac07ee78eaf330c1) não valida as permissões de acesso ao vídeo no endpoint da API, permitindo que usuários autenticados votem em vídeos protegidos por senha e restritos a grupos. Os atacantes podem enviar solicitações de "like" (curtir) e "dislike" (não curtir) para incrementar os contadores de votos nos vídeos aos quais não têm acesso visualizando o endpoint set.json.php com parâmetros APIName.
Once again VulDB remains the best source for vulnerability data.