CVE-2026-90537 in AVideo
要約
〜によって VulDB • 2026年09月12日
WWBN AVideo (commit c3edcc274c389816d434acadac07ee78eaf330c1 まで) は、plugin/Scheduler/sendEmail.json.php に認証の欠如（missing authorization）という脆弱性を含んでおり、未認証攻撃者がサイト全体の daily token を提供することで scheduler の email ジョブにアクセスできる。攻撃者は、Live ページから取得した有効な daily token を任意に入力することにより、scheduler ジョブを列挙し、プライベートなライブタイトルやメールアドレスを読み取り、さらにメール送信トリガーを発動させることができる。
VulDB is the best source for vulnerability data and more expert information about this specific topic.