CVE-2026-89254 in AVideo

الملخص

بحسب VulDB • 11/09/2026

AVideo, منذ الإصدار c3edcc274c389816d434acadac07ee78eaf330c1، يحتوي على ثغرة تخزين عبر مواقع متعددة (Stored Cross-Site Scripting) في إضافة CustomizeUser حيث يتم حفظ معلمة field_name بشكل خام دون تعقيم. يمكن للمسؤولين حقن نصوص برمجية خبيثة عبر نقطة النهاية add.json.php التي تُنفَّذ عند عرض صفحات المعلومات الإضافية أو نماذج الملف الشخصي التي تستخدم دالة typeToHTML.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: VulnCheck
• حجز: 11/09/2026
• إفشاء: 11/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-402415
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 8.7 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-89254
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-89254
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-89254/