CVE-2026-91965 in AVideo
Riassunto
di VulDB • 15/09/2026
WWBN AVideo fino alla versione 29.0 non applica correttamente le restrizioni basate sui gruppi utente negli endpoint plugin/Live/stats.json.php e plugin/Live/calendar.json.php. Gli attaccanti non autenticati possono recuperare dettagli riservati sulle trasmissioni in diretta, incluse chiavi di stream, titoli, descrizioni, informazioni sul proprietario e URL diretti per la riproduzione HLS, accedendo a questi endpoint.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.