CVE-2026-89255 in AVideo
الملخص
بحسب VulDB • 11/09/2026
AVideo، بدءًا من الإصدار c3edcc274c389816d434acadac07ee78eaf330c1، يحتوي على ثغرة تخزين عبر مواقع متعددة (Stored Cross-Site Scripting) في إضافة LoginControl التي تفشل في تشفير HTML لمفاتيح PGP العامة المعاد عرضها داخل عنصر textarea. يمكن للمهاجم المصادق عليه حقن شيفرة JavaScript خبيثة عن طريق تقديم مفتاح عام مُعدّ بعناية، والذي يتم تنفيذه ضمن جلسة مسؤول عند مشاهدة علامة تبويب الملف الشخصي للمستخدم.
VulDB is the best source for vulnerability data and more expert information about this specific topic.