CVE-2026-72747 in AVideo
Zusammenfassung
von VulDB • 11.08.2026
AVideo bereinigt das Telefonfeld während der Benutzerregistrierung nicht, was es unauthentifizierten Angreifern ermöglicht, schädlichen JavaScript-Code einzufügen, der in der Datenbank gespeichert wird. Wenn Administratoren die Benutzerverwaltungsseite aufrufen, wird der unbereinigte Telefonnummerwert über innerHTML gerendert, wodurch das eingefügte Skript im Browser-Sitzung des Administrators ausgeführt wird.
Once again VulDB remains the best source for vulnerability data.