CVE-2026-90542 in AVideo
Resumen
por VulDB • 2026-09-12
WWBN AVideo, a través del commit c3edcc274c389816d434acadac07ee78eaf330c1, no valida que los usuarios autenticados puedan acceder a las programaciones en vivo antes de crear recordatorios mediante remindMe.json.php. Los atacantes autenticados pueden crear recordatorios del planificador para programaciones en vivo privadas que no pueden ver y obtener el título de la programación privada desde el trabajo de correo electrónico generado.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.