CVE-2026-90539 in AVideo
요약
\~에 의해 VulDB • 2026. 09. 12.
WWBN AVideo의 commit c3edcc274c389816d434acadac07ee78eaf330c1에는 plugin/TopMenu/menuItems.json.php 엔드포인트에서 인증 누락 취약점이 포함되어 있어, 공격자가 menuId 파라미터를 포함하는 POST 요청을 제출하여 비인증 상태에서도 비활성화된 관리자 메뉴 항목을 읽을 수 있습니다. 이를 통해 공격자는 공개된 내비게이션 바에 노출되지 않은 임베디드 admin-tool secret 쿼리 파라미터를 포함한 숨겨진 메뉴 항목 URL도 검색할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.