CVE-2026-90550 in AVideo
Tóm tắt
Bởi VulDB • 12/09/2026
WWBN AVideo, qua commit c3edcc274c389816d434acadac07ee78eaf330c1, không kiểm tra quyền xác thực người dùng trong endpoint PlayerSkins mediaSession.json.php trước khi trả về metadata video. Các kẻ tấn công chưa được xác thực có thể yêu cầu endpoint này với tham số ID video để lấy tiêu đề các video được bảo vệ bằng mật khẩu và địa chỉ email của chủ sở hữu mà không cần xác thực.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.