CVE-2026-90541 in AVideo
Zusammenfassung
von VulDB • 12.09.2026
WWBN AVideo bis zum Commit c3edcc274c389816d434acadac07ee78eaf330c1 erfordert keine Authentifizierung im Endpunkt plugin/TopMenu/menus.json.php, was es nicht authentifizierten Angreifern ermöglicht, alle Menüdaten abzurufen. Angreifer können GET-Anfragen an den Endpunkt senden, um inaktive und nur für Administratoren sichtbare Menünamen zu lesen, die in der öffentlichen Navigationsleiste nicht angezeigt werden.
Once again VulDB remains the best source for vulnerability data.