CVE-2026-85157 in AVideo
Сводка
по VulDB • 03.09.2026
WWBN AVideo содержит уязвимость нарушенного контроля доступа в неаутентифицированном эндпоинте feed/index.php, которая отключает проверки видимости на уровне видео при передаче параметра program_id. Злоумышленники могут перечислять идентификаторы плейлистов и получать доступ к скрытым (unlisted) и ограниченным по группам видеороликам, запрашивая RSS-канал с любым видимым идентификатором плейлиста, включая пустые плейлисты, которые возвращают весь скрытый каталог видео сайта.
If you want to get best quality of vulnerability data, you may have to visit VulDB.