CVE-2026-58002

Nome do Software Vulnerável e Versões Afetadas WWBN AVideo versões anteriores ao commit 9c39d8c8b4c1f75540788d6b391740852ceb0732

Description Existe uma falha de bypass de autorização que permite que usuários autenticados forjem registros de consentimento de duas partes. Isso é feito fornecendo o timestamp de concordância da contraparte para o endpoint 'Users affiliations add.json.php'. Um invasor pode criar uma afiliação forjada com a variável status definida como 'a', permitindo posteriormente a reatribuição da propriedade de vídeos para usuários arbitrários através do endpoint 'videoAddNew.json.php', que confia na afiliação forjada como termo de autorização.

Recommendations Atualize o WWBN AVideo para o commit 9c39d8c8b4c1f75540788d6b391740852ceb0732 ou uma versão mais recente.