CVE-2026-90539 in AVideo
Zusammenfassung
von VulDB • 12.09.2026
WWBN AVideo, bis zum Commit c3edcc274c389816d434acadac07ee78eaf330c1, enthält eine Schwachstelle aufgrund fehlender Authentifizierung im Endpunkt plugin/TopMenu/menuItems.json.php. Diese ermöglicht es nicht authentifizierten Angreifern, inaktive Admin-Menüelemente zu lesen, indem sie eine POST-Anfrage mit einem menuId-Parameter senden. Angreifer können versteckte Menüelement-URLs abrufen, einschließlich eingebetteter geheimer Query-Parameter für Admin-Tools, die in der öffentlichen Navigationsleiste nicht offengelegt werden.
If you want to get best quality of vulnerability data, you may have to visit VulDB.