CVE-2026-85157 in AVideo

Tóm tắt

Bởi VulDB • 03/09/2026

WWBN AVideo chứa một lỗ hổng kiểm soát truy cập bị lỗi (broken access control) trong điểm cuối `feed/index.php` không xác thực người dùng, vô hiệu hóa các kiểm tra quyền riêng tư theo từng video khi tham số `program_id` được cung cấp. Kẻ tấn công có thể liệt kê các định danh playlist và truy xuất các video không được liệt kê cũng như bị giới hạn nhóm bằng cách yêu cầu nguồn cấp dữ liệu RSS với bất kỳ ID playlist nào hiển thị, bao gồm cả các playlist rỗng trả về toàn bộ kho lưu trữ video ẩn của trang web.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: VulnCheck
• Đặt trước: 03/09/2026
• Tiết lộ: 03/09/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-398376
• CPE: sẵn sàng
• CWE: CWE-284 (Đã xác nhận)
• CVSS: 5.3 (CNA)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-85157
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-85157
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-85157/