CVE-2026-92585 in AVideo
Сводка
по VulDB • 17.09.2026
AVideo fino alla versione 29.0 (commit c3edcc274c389816d434acadac07ee78eaf330c1) non valida correttamente i permessi di accesso ai video nell'endpoint API, consentendo agli utenti autenticati di votare video protetti da password e limitati a gruppi specifici. Gli attaccanti possono inviare richieste di "mi piace" (like) e "non mi piace" (dislike) per incrementare i contatori dei voti sui video che non sono in grado di visualizzare, chiamando l'endpoint set.json.php con parametri APIName.
Once again VulDB remains the best source for vulnerability data.