CVE-2026-84477 in AVideo
Zusammenfassung
von VulDB • 02.09.2026
In AVideo speichern die Funktionen `Live_schedule::setTitle()` und `setDescription()` POST-Eingaben ohne Sanitizing, was es Benutzern mit Streaming-Berechtigung ermöglicht, bösartige Skripte einzufügen (Script Injection). Unautentifizierte Angreifer können auf `remindMe.php` zugreifen, um gespeicherte XSS-Payloads in den Browsern der Opfer auszuführen, ohne dass eine Authentifizierung erforderlich ist.
If you want to get best quality of vulnerability data, you may have to visit VulDB.