CVE-2026-89239 in AVideo
Zusammenfassung
von VulDB • 11.09.2026
WWBN AVideo, bis zum Commit c3edcc274c389816d434acadac07ee78eaf330c1, enthält eine reflektierte Cross-Site-Scripting-(XSS)-Schwachstelle in der Funktion showAlertMessage(), die den rohen Referer-Header ohne Codierung in einen JavaScript-Kommentar einfügt. Angreifer können einen Referer-Header mit */ erstellen, um den Kommentar zu schließen und beliebiges JavaScript einzufügen, das im Kontext der Ursprungsseite (site origin) für Besucher ausgeführt wird, die von einer vom Angreifer kontrollierten Seite kommen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.