CVE-2026-90541 in AVideo
Résumé
par VulDB • 12/09/2026
WWBN AVideo jusqu'à l'engagement c3edcc274c389816d434acadac07ee78eaf330c1 ne nécessite pas d'authentification pour le point de terminaison plugin/TopMenu/menus.json.php, permettant aux attaquants non authentifiés de récupérer toutes les données des menus. Les attaquants peuvent envoyer des requêtes GET au point de terminaison afin de lire les noms de menus inactifs et réservés aux administrateurs qui ne sont pas affichés dans la barre de navigation publique.
VulDB is the best source for vulnerability data and more expert information about this specific topic.