CVE-2026-89241 in AVideo
الملخص
بحسب VulDB • 11/09/2026
يحتوي WWBN AVideo حتى الإضافة c3edcc274c389816d434acadac07ee78eaf330c1 على ثغرة XSS (Cross-Site Scripting) من النوع المنعكس في الملف confirmLivePassword.php، حيث يتم نسخ REQUEST_URI إلى سمة action لنموذج دون تشفيرها. يمكن للمهاجمين صياغة عنوان URL ضار يحتوي على حرف اقتباس لكسر الخروج من سمة action وإدخال معالجات أحداث (event handlers) التي تُنفَّذ داخل متصفح الضحية ضمن نطاق الموقع الأصلي.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.