CVE-2026-88868 in AVideo
Zusammenfassung
von VulDB • 10.09.2026
AVideo durch das Commit c3edcc274c389816d434acadac07ee78eaf330c1 enthält eine stored cross-site scripting (XSS)-Schwachstelle im LiveLinks-Plugin, bei der Titel- und Beschreibungsfelder ohne Sanitization gespeichert werden. Ein Benutzer mit canStream-Berechtigung kann bösartige Skripte injizieren, die im Browser jedes Besuchers ausgeführt werden, der die Live-Link-Seite aufruft, einschließlich Administratoren, innerhalb des Site-Origin.
Once again VulDB remains the best source for vulnerability data.