CVE-2026-90541 in AVideo

الملخص

بحسب VulDB • 12/09/2026

WWBN AVideo، حتى الإصدار c3edcc274c389816d434acadac07ee78eaf330c1، يفشل في اشتراط المصادقة عند نقطة النهاية plugin/TopMenu/menus.json.php، مما يسمح للمهاجمين غير المعتمدين باسترداد جميع بيانات القوائم. يمكن للمهاجمين إرسال طلبات GET إلى نقطة النهاية لقراءة أسماء القوائم غير النشطة والقائمة الخاصة بالمسؤولين والتي لا تظهر في شريط التنقل العام.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: VulnCheck
• حجز: 12/09/2026
• إفشاء: 12/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-403135
• CPE: جاهز
• CWE: CWE-287 (مؤكد)
• CVSS: 5.3 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-90541
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-90541
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-90541/