PT-2026-90646

CVE-2026-90541

·

Publicado

2026-09-12

·

Atualizado

2026-09-19

Descrição por

CVSS 4.0
6.9
Média
MétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas WWBN AVideo versões até o commit c3edcc274c389816d434acadac07ee78eaf330c1
Descrição Existe um problema de divulgação de informações onde o sistema falha ao exigir autenticação para o endpoint 'plugin/TopMenu/menus.json.php'. Atacantes não autenticados podem enviar requisições GET para este endpoint para recuperar todos os dados do menu, incluindo nomes de menus inativos e exclusivos de administradores que não devem ser exibidos na barra de navegação pública.
Recomendações Atualize o WWBN AVideo para uma versão posterior ao commit c3edcc274c389816d434acadac07ee78eaf330c1. Restrinja o acesso ao endpoint 'plugin/TopMenu/menus.json.php' para minimizar o risco de exploração.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-200: Exposure of Sensitive Information to an Unauthorized Actor
Identificadores relacionados
CVE-2026-90541
GHSA-9XRR-C5W3-F5P7
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com