CVE-2026-35452
CVE-2026-35452 · WWBN AVideo has Unauthenticated Information Disclosure via Missing Auth on CloneSite client.log.php
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
WWBN AVideo is an open source video platform. In versions 26.0 and prior, the plugin/CloneSite/client.log.php endpoint serves the clone operation log file without any authentication. Every other endpoint in the CloneSite plugin directory enforces User::isAdmin(). The log contains internal filesystem paths, remote server URLs, and SSH connection metadata.
CVSS 5.3 · Media · EPSS 0,4%
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
avideo
- Versiones
- <= 26.0: Afectada
Sin corrección publicada
wwbn/avideo Packagist
- Versiones
- 10.4
- 10.8
- 11
- 11.1
- 11.1.1
- 11.5
- 11.6
- 12.4
- 14.3
- 14.3.1
- 14.4
- 18.0
- 21.0
- 22.0
- 24.0
- 25.0
- 26.0
- Intervalos de versiones afectados
- ECOSYSTEM: ≤ 26.0
Sin corrección publicada