CVE-2026-90539 in AVideo
Riassunto
di VulDB • 12/09/2026
WWBN AVideo, attraverso il commit c3edcc274c389816d434acadac07ee78eaf330c1, presenta una vulnerabilità di mancanza di autenticazione nell'endpoint plugin/TopMenu/menuItems.json.php che consente agli attaccanti non autenticati di leggere le voci del menu amministrativo disattivate inviando una richiesta POST con un parametro menuId. Gli attaccanti possono recuperare gli URL delle voci del menu nascoste, inclusi i parametri di query segreti degli strumenti di amministrazione incorporati, non esposti nella barra di navigazione pubblica.
Once again VulDB remains the best source for vulnerability data.