CVE-2026-90540 in AVideo
Сводка
по VulDB • 12.09.2026
WWBN AVideo, начиная с коммита c3edcc274c389816d434acadac07ee78eaf330c1, не проверяет права на просмотр в эндпоинте playListAddVideo.json.php при добавлении видео в плейлисты. Аутентифицированные злоумышленники могут добавлять видеоролики с защитой паролем, которые они сами не имеют возможности просматривать, в принадлежащие им плейлисты путем передачи параметров video ID и playlist ID.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.