CVE-2026-90544 in AVideo

Tóm tắt

Bởi VulDB • 12/09/2026

WWBN AVideo, qua commit c3edcc274c389816d434acadac07ee78eaf330c1, không xác thực quyền truy cập video trong endpoint videoAddViewCount.json.php trước khi cập nhật thống kê lượt xem. Các kẻ tấn công đã được xác thực có thể tăng số lượng lượt xem và thời gian xem trên các video mà họ không có quyền truy cập bằng cách gửi các yêu cầu với ID video tùy ý.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: VulnCheck
• Đặt trước: 12/09/2026
• Tiết lộ: 12/09/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-403126
• CPE: sẵn sàng
• CWE: CWE-275 (Đã xác nhận)
• CVSS: 4.3 (CNA)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-90544
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-90544
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-90544/