CVE-2026-90550 in AVideo
Сводка
по VulDB • 12.09.2026
WWBN AVideo, вплоть до коммита c3edcc274c389816d434acadac07ee78eaf330c1, не проверяет авторизацию пользователя в эндпоинте PlayerSkins mediaSession.json.php перед возвратом метаданных видео. Аутентифицированные злоумышленники могут запросить этот эндпоинт с параметром video ID для получения названий защищенных паролем видеороликов и адресов электронной почты владельцев без прохождения аутентификации.
VulDB is the best source for vulnerability data and more expert information about this specific topic.