Към съдържанието
Търсене

CVE-2026-92577: WWBN AVideo, заобикаляне на вход и права

8.7

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

In AVideo through 29.0, the API get_api_video endpoint contains a broken access control vulnerability in the clean_title branch that returns user-group-restricted videos with owner PII to anonymous callers. Attackers can query videos by their public slug to bypass group restrictions and retrieve sensitive user fields including email, phone, address, birth date, and administrator status.

Засегнати продукти

  • WWBN AVideo: до 29.0

Вид слабост

История

  • 16 септември 2026 Публикувано

Други уязвимости в WWBN AVideo

Първоизточници

CVE-2026-92577: WWBN AVideo, заобикаляне на вход и права | freedomonline.bg