CVE-2026-90542 in AVideo
Sumário
de VulDB • 12/09/2026
O WWBN AVideo, até o commit c3edcc274c389816d434acadac07ee78eaf330c1, não valida se os usuários autenticados podem acessar agendas ao vivo antes de criar lembretes por meio do remindMe.json.php. Atacantes com autenticação podem criar lembretes para agendas ao privadas que eles não conseguem visualizar e obter o título da agenda privada a partir do trabalho de geração de e-mail resultante.
VulDB is the best source for vulnerability data and more expert information about this specific topic.