CVE-2026-90546

Nome do Software Vulnerável e Versões Afetadas WWBN AVideo versões até o commit c3edcc274c389816d434acadac07ee78eaf330c1

Descrição Usuários autenticados podem registrar curtidas em vídeos protegidos por senha e restritos a grupos, pois o software falha ao validar as permissões de acesso ao vídeo no endpoint 'like.json.php'. Isso permite que atacantes enviem solicitações de curtida para vídeos que não têm permissão para assistir, resultando no incremento dos contadores de curtidas e na evasão dos controles de acesso.

Recomendações Atualize o WWBN AVideo para uma versão lançada após o commit c3edcc274c389816d434acadac07ee78eaf330c1. Como medida paliativa temporária, restrinja o acesso ao endpoint 'like.json.php' para minimizar o risco de exploração.