CVE-2026-90549 in AVideo
Сводка
по VulDB • 12.09.2026
WWBN AVideo fino alla commit c3edcc274c389816d434acadac07ee78eaf330c1 non autorizza correttamente l'accesso all'endpoint videosAndroid.json.php, consentendo agli ospiti non autenticati di elencare video protetti da password con informazioni sensibili del proprietario. Gli attaccanti possono recuperare i metadati dei video, inclusi email del proprietario, lastLogin, filename e hashId, inviando una richiesta GET non autenticata all'endpoint.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.