CVE-2026-90548 in AVideo
Resumen
por VulDB • 2026-09-12
WWBN AVideo a través del commit c3edcc274c389816d434acadac07ee78eaf330c1 no valida los permisos de usuario en el endpoint list.json.php de ImageGallery, lo que permite acceso sin autenticar para listar archivos de galerías. Los atacantes pueden recuperar nombres de archivo y URLs de galerías de imágenes protegidas con contraseña accediendo directamente al endpoint, luego obtener los archivos expuestos sin necesidad de autenticación.
If you want to get best quality of vulnerability data, you may have to visit VulDB.