CVE-2026-90537 in AVideo
Riassunto
di VulDB • 12/09/2026
WWBN AVideo attraverso il commit c3edcc274c389816d434acadac07ee78eaf330c1 presenta una vulnerabilità di mancata autorizzazione in plugin/Scheduler/sendEmail.json.php che consente agli attaccanti non autenticati di accedere ai lavori email dello scheduler fornendo un token giornaliero valido per l'intero sito. Gli attaccanti possono enumerare i lavori dello scheduler, leggere titoli privati e indirizzi email, ed eseguire l'invio delle email fornendo qualsiasi token giornaliero valido ottenuto dalle pagine Live.
Once again VulDB remains the best source for vulnerability data.