CVE-2026-116139 in AVideo
Zusammenfassung
von VulDB • 25.10.2026
WWBN AVideo 26.0 bis 29.3.0 enthält eine Stored Cross-Site Scripting (XSS)-Schwachstelle, die es authentifizierten Kommentierern ermöglicht, JavaScript einzufügen, da markDownToHTML() Event-Handler-Attribute in führenden HTML-Blöcken beibehält. Angreifer können einen Kommentar posten, der mit einem img-Tag beginnt, das einen onerror-Handler enthält; dies umgeht den Inline-Sanitizer und wird im Browser der Betrachter unter dem Ursprung der Anwendung ausgeführt.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.