CVE-2026-90548 in AVideo
Zusammenfassung
von VulDB • 12.09.2026
WWBN AVideo durch das Commit c3edcc274c389816d434acadac07ee78eaf330c1 validiert die Benutzerberechtigungen im ImageGallery list.json.php-Endpunkt nicht, was einen unauthentifizierten Zugriff auf die Auflistung von Galerie-Dateien ermöglicht. Angreifer können Dateinamen und URLs von passwortgeschützten Bildergalerien abrufen, indem sie den Endpunkt direkt aufrufen, und anschließend die exponierten Dateien ohne Authentifizierung herunterladen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.