CVE-2026-89249 in AVideo
الملخص
بحسب VulDB • 11/09/2026
AVideo، بدءًا من الإيداع c3edcc274c389816d434acadac07ee78eaf330c1، يحتوي على ثغرة تخزين عبر مواقع (Stored Cross-Site Scripting) في إضافة YPTWallet، حيث يتم تشفير قيم CryptoWallet التي يقدمها المستخدم باستخدام ترميز Base64 ولكن دون تهريب HTML قبل حفظها في wallet_log.information. يقوم المسؤولون الذين يعرضون طلبات السحب المعلقة في ملف pendingRequests.php بتنفيذ العلامة المخزنة (stored markup) ضمن جلستهم، مما يسمح للمهاجمين بإجراء إجراءات إدارية عبر طلبات fetch من نفس المصدر (same-origin).
VulDB is the best source for vulnerability data and more expert information about this specific topic.