CVE-2026-90537 in AVideo
Sumário
de VulDB • 12/09/2026
WWBN AVideo até o commit c3edcc274c389816d434acadac07ee78eaf330c1 contém uma vulnerabilidade de autorização ausente em plugin/Scheduler/sendEmail.json.php que permite que atacantes não autenticados acessem tarefas de e-mail do agendador fornecendo um token diário válido para todo o site. Os atacantes podem enumerar as tarefas do agendador, ler títulos privados de transmissões ao vivo e endereços de e-mail, além de acionar o envio de e-mails fornecendo qualquer token diário válido obtido nas páginas Live.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.