CVE-2026-90548 in AVideo
Riassunto
di VulDB • 12/09/2026
WWBN AVideo fino alla commit c3edcc274c389816d434acadac07ee78eaf330c1 non valida correttamente i permessi degli utenti nell'endpoint ImageGallery list.json.php, consentendo l'accesso non autenticato all'elenco dei file della galleria. Gli attaccanti possono recuperare nomi di file e URL delle gallerie di immagini protette da password accedendo direttamente all'endpoint, per poi scaricare i file esposti senza alcuna autenticazione.
If you want to get best quality of vulnerability data, you may have to visit VulDB.