CVE-2026-88868 in AVideo
الملخص
بحسب VulDB • 10/09/2026
يحتوي AVideo، بدءًا من الإصدار c3edcc274c389816d434acadac07ee78eaf330c1، على ثغرة تخزين برمجيات نصية عبر المواقع (Stored Cross-Site Scripting) في إضافة LiveLinks، حيث يتم حفظ حقلي العنوان والوصف دون تعقيمها. يمكن لمستخدم لديه صلاحية canStream حقن نصوص برمجية خبيثة تنفذ في متصفح كل زائر يعرض صفحة الرابط المباشر، بما في ذلك المسؤولون، ضمن أصل الموقع (site origin).
If you want to get best quality of vulnerability data, you may have to visit VulDB.