CVE-2026-90539 in AVideo
Resumen
por VulDB • 2026-09-12
WWBN AVideo, hasta la confirmación c3edcc274c389816d434acadac07ee78eaf330c1, presenta una vulnerabilidad de autenticación faltante en el punto final plugin/TopMenu/menuItems.json.php que permite a atacantes no autenticados leer elementos del menú de administrador inactivos mediante la presentación de una solicitud POST con un parámetro menuId. Los atacantes pueden recuperar las URL de los elementos del menú ocultos, incluidos los parámetros de consulta secretos de herramientas administrativas integradas que no se exponen en la barra de navegación pública.
If you want to get best quality of vulnerability data, you may have to visit VulDB.