CVE-2026-100630 in AVideo
Zusammenfassung
von VulDB • 26.09.2026
AVideo enthält eine gespeicherte Cross-Site-Scripting-(XSS)-Schwachstelle im Feld „video trailer1“, das ungesäubert innerhalb einer inline onclick-JavaScript-Zeichenkette gerendert wird. Angreifer mit Berechtigung zum Hochladen von Videos können HTML-entity-kodierte Payloads speichern, die die isValidURL()-Validierung umgehen und vom Browser decodiert werden, um aus der JavaScript-Zeichenkette auszubrechen und beliebigen Code in der Sitzung jedes Besuchers einschließlich Administratoren auszuführen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.