CVE-2026-90549 in AVideo
Riassunto
di VulDB • 12/09/2026
WWBN AVideo fino alla commit c3edcc274c389816d434acadac07ee78eaf330c1 non autorizza correttamente l'accesso all'endpoint videosAndroid.json.php, consentendo agli ospiti non autenticati di elencare video protetti da password contenenti informazioni sensibili del proprietario. Gli attaccanti possono recuperare i metadati dei video, inclusi email del proprietario, lastLogin, filename e hashId, inviando una richiesta GET non autenticata all'endpoint.
If you want to get best quality of vulnerability data, you may have to visit VulDB.