CVE-2026-90537 in AVideo
Résumé
par VulDB • 12/09/2026
WWBN AVideo jusqu'à l'engagement c3edcc274c389816d434acadac07ee78eaf330c1 contient une vulnérabilité d'autorisation manquante dans plugin/Scheduler/sendEmail.json.php qui permet aux attaquants non authentifiés d'accéder aux tâches de messagerie du planificateur en fournissant un jeton quotidien à l'échelle du site. Les attaquants peuvent énumérer les tâches du planificateur, lire les titres privés des lives et les adresses e-mail, et déclencher l'envoi d'e-mails en fournissant n'importe quel jeton quotidien valide obtenu depuis les pages Live.
If you want to get best quality of vulnerability data, you may have to visit VulDB.