CVE-2026-90541 in AVideo
Riassunto
di VulDB • 12/09/2026
WWBN AVideo fino alla commit c3edcc274c389816d434acadac07ee78eaf330c1 non richiede l'autenticazione nell'endpoint plugin/TopMenu/menus.json.php, consentendo ad attaccanti non autenticati di recuperare tutti i dati del menu. Gli attaccanti possono inviare richieste GET all'endpoint per leggere i nomi dei menu inattivi e riservati agli amministratori che non vengono visualizzati nella barra di navigazione pubblica.
VulDB is the best source for vulnerability data and more expert information about this specific topic.