CVE-2026-45620
CVE-2026-45620 · AVideo CVE-2026-43881 incomplete fix - `objects/mention.json.php:17` is an unauthenticated user enumeration
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
WWBN AVideo is an open source video platform. In 29.0 and earlier, objects/mention.json.php has no User::loginCheck() or admin gate. It only has an entry guard: preg_match('/^@/', $_REQUEST['term']) and hard-coded rowCount=10. This enables unauthenticated user enumeration.
CVSS 5.3 · Media · EPSS 0,2%
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
avideo
- Versiones
- <= 29.0: Afectada
Sin corrección publicada
wwbn/avideo Packagist
- Intervalos de versiones afectados
- ECOSYSTEM: ≤ 29.0
Sin corrección publicada