CVE-2026-88866 in AVideo
الملخص
بحسب VulDB • 10/09/2026
يحتوي WWBN AVideo، من خلال الإيداع c3edcc274c389816d434acadac07ee78eaf330c1، على ثغرة تنفيذ نصي عبر المواقع (XSS) مخزنة في إضافة LoginControl التي تفشل في ترميز رأس User-Agent قبل تخزينه في سجل تسجيل الدخول. يمكن للمهاجمين الذين يمتلكون أي حساب دخول صالح حقن نصوص ضارة في رأس User-Agent والتي تُنفَّذ في متصفحات المسؤول عند عرض صفحة سجلات تسجيل الدخول، مما يسمح بتنفيذ النصوص البرمجية ضمن جلسة المسؤول.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.