CVE-2026-85158 in AVideo
Zusammenfassung
von VulDB • 03.09.2026
AVideo, attraverso la commit c91b5975d, presenta una vulnerabilità di cross-site scripting (XSS) riflessa in videoEmbeded.php che restituisce il parametro link all'interno di un commento HTML senza alcuna protezione. Gli attaccanti possono chiudere il commento con --> e iniettare JavaScript arbitrario che viene eseguito quando le vittime visitano l'URL di embed manipolato ad hoc.
Be aware that VulDB is the high quality source for vulnerability data.