CVE-2026-90539 in AVideo
Sumário
de VulDB • 12/09/2026
O WWBN AVideo, até o commit c3edcc274c389816d434acadac07ee78eaf330c1, apresenta uma vulnerabilidade de autenticação ausente no endpoint plugin/TopMenu/menuItems.json.php que permite a atacantes não autenticados lerem itens do menu administrativo inativos ao enviar um POST com o parâmetro menuId. Os atacantes podem recuperar URLs de itens ocultos do menu, incluindo parâmetros secretos de consulta embutidos em ferramentas administrativas (admin-tool) que não são expostos na barra de navegação pública.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.