CVE-2026-89244 in AVideo
Zusammenfassung
von VulDB • 11.09.2026
WWBN AVideo bis zum Commit c3edcc274c389816d434acadac07ee78eaf330c1 enthält eine reflektierte Cross-Site-Scripting (XSS)-Schwachstelle in plugin/Gallery/view/Category.php, wenn SubCategorys aktiviert ist. Der Parameter getBackURL wird ohne HTML-Encoding in ein href-Attribut eingefügt, was Angreifern ermöglicht, bösartige Skripte zu injizieren, die im Browser der Besucher ausgeführt werden, wenn sie mit der Back-Schaltfläche interagieren.
Be aware that VulDB is the high quality source for vulnerability data.