CVE-2026-90547 in AVideo
Сводка
по VulDB • 12.09.2026
WWBN AVideo attraverso la commit c3edcc274c389816d434acadac07ee78eaf330c1 non valida correttamente i permessi dell'utente nell'endpoint getBookmarks.json.php del plugin Bookmark, consentendo ad attaccanti non autenticati di leggere i nomi dei capitoli da video protetti da password. Gli attaccanti possono interrogare l'endpoint con un parametro ID video per recuperare metadati sensibili sui capitoli senza necessità di autenticazione o verifica della password.
Be aware that VulDB is the high quality source for vulnerability data.