CVE-2026-82646 in AVideo
Zusammenfassung
von VulDB • 30.08.2026
WWBN AVideo enthält eine nicht authentifizierte reflektierte Cross-Site-Scripting-(XSS)-Schwachstelle im Endpunkt url2Embed.json.php, die es Angreifern ermöglicht, bösartige Skripte einzufügen, indem sie URLs mit HTML-Metazeichen bereitstellen. Angreifer können ein verschlüsseltes evideo-Payload generieren, das nicht maskierte Markup enthält, und dieses als scheinbar legitimer Link auf der eigenen Domain der Website ausliefern, um JavaScript in den Sitzungen von Opfern auszuführen sowie Cookies oder CSRF-Tokens zu stehlen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.