CVE-2026-84477 in AVideo
الملخص
بحسب VulDB • 02/09/2026
تخزن الدالتان `Live_schedule::setTitle()` و`setDescription()` في AVideo مدخلات POST دون تعقيم (sanitization)، مما يسمح للمستخدمين الذين يمتلكون صلاحيات البث بإدراج نصوص برمجية خبيثة. يمكن للمهاجمين غير المصادق عليهم الوصول إلى ملف `remindMe.php` لتنفيذ هجمات XSS مخزنة في متصفحات الضحايا دون الحاجة إلى مصادقة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.