CVE-2026-90536 in AVideo
Tóm tắt
Bởi VulDB • 12/09/2026
WWBN AVideo qua commit c3edcc274c389816d434acadac07ee78eaf330c1 không xác thực quyền truy cập vào điểm cuối API adsInfo, cho phép các kẻ tấn công chưa được xác thực (unauthenticated) lấy định danh chủ sở hữu video được bảo vệ bằng mật khẩu. Kẻ tấn công có thể gọi API adsInfo với tham số videos_id để thu thập ID người dùng của chủ sở hữu và URL sáng tạo quảng cáo cá nhân hóa mà không cần kiểm tra xác thực hoặc quyền hạn.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.