CVE-2026-89243 in AVideo
Zusammenfassung
von VulDB • 11.09.2026
WWBN AVideo, bis zum Commit c3edcc274c389816d434acadac07ee78eaf330c1, enthält eine gespeicherte Cross-Site-Scripting-(XSS)-Schwachstelle in UserGroups::setGroup_name(), die den group_name-Eingabewert nicht bereinigt. Administratoren mit der Berechtigung canAdminUserGroups können bösartigen HTML- und JavaScript-Code injizieren, der im Browser ausgeführt wird, wenn andere Administratoren auf die Benutzerverwaltungsschnittstelle zugreifen.
Once again VulDB remains the best source for vulnerability data.