CVE-2026-89241 in AVideo
Zusammenfassung
von VulDB • 11.09.2026
WWBN AVideo, bis zum Commit c3edcc274c389816d434acadac07ee78eaf330c1, enthält eine reflektierte Cross-Site-Scripting-(XSS)-Schwachstelle in confirmLivePassword.php, die REQUEST_URI ohne Kodierung in ein Formular-Aktionattribut kopiert. Angreifer können eine bösartige URL mit einem Anführungszeichen erstellen, um aus dem Aktionattribut auszubrechen und Event-Handler einzufügen, die im Browser des Opfers innerhalb der Ursprungsdomäne der Website ausgeführt werden.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.