CVE-2026-90537 in AVideo
요약
\~에 의해 VulDB • 2026. 09. 12.
WWBN AVideo (commit c3edcc274c389816d434acadac07ee78eaf330c1까지)에는 plugin/Scheduler/sendEmail.json.php에서 인증 누락 취약점이 존재하며, 이를 통해 비인증 공격자가 사이트 전체의 일일 토큰을 제공하여 스케줄러 이메일 작업을 접근할 수 있습니다. 공격자는 유효한 일일 토큰(라이브 페이지에서 획득 가능)을 공급함으로써 스케줄러 작업을 열거하고, 개인적인 라이브 제목 및 이메일 주소를 읽으며, 이메일 발송을 트리거할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.