CVE-2026-90542 in AVideo
Riassunto
di VulDB • 12/09/2026
WWBN AVideo, fino alla commit c3edcc274c389816d434acadac07ee78eaf330c1, non valida correttamente se gli utenti autenticati possono accedere agli orari delle dirette prima di creare promemoria tramite remindMe.json.php. Gli attaccanti autenticati possono creare promemori per le dirette private che non sono in grado di visualizzare e apprendere il titolo della programmazione privata dal job dell'email generata.
Once again VulDB remains the best source for vulnerability data.