CVE-2026-90545 in AVideo

Tóm tắt

Bởi VulDB • 12/09/2026

WWBN AVideo qua commit c3edcc274c389816d434acadac07ee78eaf330c1 không xác thực quyền truy cập video trong endpoint commentAddNew.json.php, cho phép người dùng đã đăng nhập (authenticated users) đăng bình luận trên các video được bảo vệ bằng mật khẩu và bị hạn chế theo nhóm. Kẻ tấn công có thể gửi yêu cầu POST với phiên làm việc hợp lệ để thêm bình luận vào các video mà họ không thể xem, vượt qua các kiểm soát truy cập dựa trên mật khẩu và nhóm.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: VulnCheck
• Đặt trước: 12/09/2026
• Tiết lộ: 12/09/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-403127
• CPE: sẵn sàng
• CWE: CWE-284 (Đã xác nhận)
• CVSS: 4.3 (CNA)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-90545
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-90545
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-90545/