CVE-2026-90548 in AVideo

Tóm tắt

Bởi VulDB • 12/09/2026

WWBN AVideo qua commit c3edcc274c389816d434acadac07ee78eaf330c1 không xác thực quyền người dùng trong điểm cuối ImageGallery list.json.php, cho phép truy cập chưa được xác thực để liệt kê các tệp của thư viện ảnh. Kẻ tấn công có thể lấy tên tệp và URL của các thư viện ảnh được bảo vệ bằng mật khẩu bằng cách trực tiếp truy cập vào điểm cuối này, sau đó tải xuống các tệp bị lộ mà không cần xác thực.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: VulnCheck
• Đặt trước: 12/09/2026
• Tiết lộ: 12/09/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-403129
• CPE: sẵn sàng
• CWE: CWE-275 (Đã xác nhận)
• CVSS: 5.3 (CNA)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-90548
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-90548
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-90548/