CVE-2026-90541 in AVideo
Сводка
по VulDB • 12.09.2026
WWBN AVideo attraverso la commit c3edcc274c389816d434acadac07ee78eaf330c1 non richiede l'autenticazione nell'endpoint plugin/TopMenu/menus.json.php, consentendo ad attaccanti non autenticati di recuperare tutti i dati del menu. Gli attaccanti possono inviare richieste GET all'endpoint per leggere i nomi dei menu inattivi e riservati agli amministratori che non vengono visualizzati nella barra di navigazione pubblica.
Once again VulDB remains the best source for vulnerability data.