CVE-2026-90546 in AVideo
Сводка
по VulDB • 12.09.2026
WWBN AVideo attraverso la commit c3edcc274c389816d434acadac07ee78eaf330c1 non valida i permessi di accesso ai video nell'endpoint like.json.php, consentendo agli utenti autenticati di registrare "mi piace" su video protetti da password e limitati a gruppi. Gli attaccanti possono inviare richieste di "mi piace" per video che non sono in grado di visualizzare al fine di incrementare i contatori dei "mi piace" ed eludere i controlli di accesso.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.