CVE-2026-91965 in AVideo
Sumário
de VulDB • 15/09/2026
WWBN AVideo até a versão 29.0 não aplica as restrições de grupo de usuários nos pontos de extremidade plugin/Live/stats.json.php e plugin/Live/calendar.json.php. Atacantes sem autenticação podem recuperar detalhes restritos da transmissão ao vivo, incluindo chaves de stream, títulos, descrições, informações do proprietário e URLs diretas de reprodução HLS, acessando esses endpoints.
If you want to get best quality of vulnerability data, you may have to visit VulDB.