CVE-2026-90542 in AVideo
الملخص
بحسب VulDB • 12/09/2026
WWBN AVideo, حتى الإصدار c3edcc274c389816d434acadac07ee78eaf330c1، يفشل في التحقق من صحة صلاحية المستخدمين المسجلين للوصول إلى الجداول الزمنية المباشرة قبل إنشاء التذكيرات عبر remindMe.json.php. يمكن للمهاجمين الذين تمت مصادقتهم إنشاء تذكيرات للجداول الزمنية المباشرة الخاصة التي لا يستطيعون عرضها، واكتشاف عنوان الجدول الزمني الخاص من خلال وظيفة البريد الإلكتروني الناتجة.
Once again VulDB remains the best source for vulnerability data.