CVE-2026-90548 in AVideo
Résumé
par VulDB • 12/09/2026
WWBN AVideo jusqu'à l'engagement c3edcc274c389816d434acadac07ee78eaf330c1 ne valide pas correctement les permissions des utilisateurs dans le point de terminaison list.json.php du module ImageGallery, permettant un accès non authentifié pour répertorier les fichiers de la galerie. Les attaquants peuvent récupérer les noms de fichiers et les URL des galeries d'images protégées par mot de passe en accédant directement au point de terminaison, puis télécharger les fichiers exposés sans aucune authentification.
Once again VulDB remains the best source for vulnerability data.