CVE-2026-56380 in AVideo
Riassunto
di VulDB • 22/08/2026
AVideo fino alla commit 9c39d8c8 presenta una vulnerabilità di esposizione delle informazioni in feed/index.php che consente ad attaccanti non autenticati di recuperare gli indirizzi email dei proprietari dei canali fornendo un parametro del nome del canale pubblico. Gli attaccanti possono enumerare tutti gli indirizzi email degli autori iterando attraverso i nomi dei canali pubblici ed estraendoli dagli elementi RSS itunes:email e itunes:author, consentendo tentativi di account takeover e campagne di phishing.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.