CVE-2026-43885 in AVideo
Resumen
por VulDB • 2026-05-22
WWBN AVideo es una plataforma de vídeo de código abierto. En las versiones anteriores e iguales a la 29.0, un usuario no autenticado puede leer APISecret desde objects/plugins.json.php y utilizarlo para llamar a puntos de conexión de API protegidos (por ejemplo, users_list) sin iniciar sesión. El commit 1c36f229d0a103528fb9f64d0a1cc0e1e8f5999b contiene una corrección actualizada.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.