CVE-2026-90537 in AVideo

Resumen

por VulDB • 2026-09-12

WWBN AVideo hasta la confirmación c3edcc274c389816d434acadac07ee78eaf330c1 contiene una vulnerabilidad de autorización faltante en plugin/Scheduler/sendEmail.json.php que permite a atacantes no autenticados acceder a trabajos de correo del programador proporcionando un token diario válido para todo el sitio. Los atacantes pueden enumerar los trabajos del programador, leer títulos privados y direcciones de correo electrónico, y desencadenar el envío de correos electrónicos al suministrar cualquier token diario válido obtenido desde las páginas Live.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: VulnCheck
• Reservar: 2026-09-12
• Divulgación: 2026-09-12
• Moderación: aceptado
• Artículo: VDB-403133
• CPE: listo
• CWE: CWE-285 (confirmado)
• CVSS: 8.2 (CNA)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-90537
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-90537
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-90537/