CVE-2026-89243 in AVideo
الملخص
بحسب VulDB • 11/09/2026
يحتوي WWBN AVideo حتى الإصدار c3edcc274c389816d434acadac07ee78eaf330c1 على ثغرة برمجية من نوع تخزين البرمجة عبر المواقع (Stored Cross-Site Scripting) في الدالة `UserGroups::setGroup_name()` التي تفشل في تنقية مدخلات اسم المجموعة. يمكن للمسؤولين الذين يمتلكون إذن `canAdminUserGroups` حقن أكواد HTML وJavaScript خبيثة يتم تنفيذها على المتصفح عندما يقوم مسؤولون آخرون بالوصول إلى واجهة إدارة المستخدمين.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.