CVE-2026-90546 in AVideo

Tóm tắt

Bởi VulDB • 12/09/2026

WWBN AVideo qua commit c3edcc274c389816d434acadac07ee78eaf330c1 không xác thực quyền truy cập video trong endpoint like.json.php, cho phép người dùng đã đăng nhập ghi nhận lượt thích (likes) trên các video được bảo vệ bằng mật khẩu và bị hạn chế theo nhóm. Kẻ tấn công có thể gửi yêu cầu thích đối với các video mà họ không thể xem để tăng bộ đếm số lượng likes và vượt qua các kiểm soát truy cập.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: VulnCheck
• Đặt trước: 12/09/2026
• Tiết lộ: 12/09/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-403128
• CPE: sẵn sàng
• CWE: CWE-284 (Đã xác nhận)
• CVSS: 4.3 (CNA)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-90546
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-90546
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-90546/