Veille sécuritéBackend & données
P3Élevée
Une vérification d’autorisation incorrecte dans WWBN AVideo permet à des comptes délégués disposant du rôle Users Admin de modifier ou supprimer des comptes administrateurs. La source indique que les versions antérieures à 29.4.0 sont affectées.
PHP
IdentifiantCVE-2026-114633
GravitéÉlevée
Exploitationnon connue / non déterminée
Correctif29.4.0
Source : NVD — CVE-2026-114633
Analyse technique
Les requêtes visant confirmDeleteUser.json.php ou userAddNew.json.php peuvent affecter des comptes administrateurs, notamment supprimer leur compte ou leurs vidéos, ou modifier leur rôle.
Impact, versions et correctif
Événement datéRetenu comme nouvelle vulnérabilité : la fiche indique une publication le 2026-10-22 à 02:16:55.837Z, soit le 2026-10-22 à 04:16:55.837+02:00, dans la période demandée.
ImpactUn compte Users Admin délégué peut supprimer ou modifier des comptes administrateurs et leurs ressources associées.
Versions affectéesVersions antérieures à 29.4.0
Version corrigée29.4.0
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7
EPSS0,31% · percentile 23,0%
Publication2026-10-22T04:16:55.837+02:00
Mise à jour2026-10-22T17:38:50.610+02:00
Action recommandée
Mettre à niveau AVideo vers la version 29.4.0 ou une version ultérieure.
Sources
Priorisation DFS : P3 · 1 source(s).