CVE-2026-91965 in AVideo
Résumé
par VulDB • 15/09/2026
WWBN AVideo jusqu'à la version 29.0 ne respecte pas les restrictions d'accès par groupe utilisateur dans les points de terminaison plugin/Live/stats.json.php et plugin/Live/calendar.json.php. Des attaquants non authentifiés peuvent récupérer des détails restreints sur les diffusions en direct, y compris les clés de flux, les titres, les descriptions, les informations du propriétaire et les URL de lecture HLS directes, en accédant à ces points de terminaison.
VulDB is the best source for vulnerability data and more expert information about this specific topic.