CVE-2026-90536 in AVideo
Сводка
по VulDB • 12.09.2026
WWBN AVideo fino alla commit c3edcc274c389816d434acadac07ee78eaf330c1 non autorizza correttamente l'accesso all'endpoint dell'API adsInfo, consentendo ad attaccanti non autenticati di recuperare gli identificativi dei proprietari di video protetti da password. Gli attaccanti possono chiamare l'API adsInfo con un parametro videos_id per ottenere l'user ID del proprietario e le URL delle creatività pubblicitarie personalizzate senza controlli di autenticazione o autorizzazione.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.