CVE-2026-90539 in AVideo
الملخص
بحسب VulDB • 12/09/2026
يحتوي WWBN AVideo حتى الإضافة c3edcc274c389816d434acadac07ee78eaf330c1 على ثغرة نقص في المصادقة (missing authentication vulnerability) في نقطة النهاية plugin/TopMenu/menuItems.json.php، مما يسمح للمهاجمين غير المعتمدين بقراءة عناصر القائمة الإدارية غير النشطة عن طريق إرسال طلب POST يحتوي على معلمة menuId. يمكن للمهاجمين استرداد عناوين URL لعناصر القائمة المخفية، بما في ذلك معاملات الاستعلام السرية لأدوات الإدارة المضمنة والتي لا تظهر في شريط التنقل العام (navbar).
Once again VulDB remains the best source for vulnerability data.