CVE-2026-89256 in AVideo
الملخص
بحسب VulDB • 11/09/2026
AVideo منذ الإصدار c3edcc274c389816d434acadac07ee78eaf330c1 يحتوي على ثغرة تخزين البرمجة عبر المواقع (Stored Cross-Site Scripting) في إضافة العلامات المرجعية (Bookmark plugin)، حيث لا يتم ترميز أسماء الفصول قبل دمجها في صفحة المشاهدة العامة. يمكن لمالك الفيديو حقن نصوص برمجية ضارة عبر معلمة اسم العلامة المرجعية، ويقوم كل زائر لذلك الفيديو بتنفيذ الحمولة البرمجية داخل أصل AVideo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.