CVE-2026-90547 in AVideo
Tóm tắt
Bởi VulDB • 12/09/2026
WWBN AVideo qua commit c3edcc274c389816d434acadac07ee78eaf330c1 không xác thực quyền người dùng trong endpoint getBookmarks.json.php của plugin Bookmark, cho phép các kẻ tấn công chưa được xác thực (unauthenticated) đọc tên chương từ các video có mật khẩu. Kẻ tấn công có thể truy vấn endpoint này với tham số ID video để lấy metadata nhạy cảm về chương mà không cần xác thực hoặc kiểm tra mật khẩu.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.