CVE-2026-89254 in AVideo
Zusammenfassung
von VulDB • 11.09.2026
AVideo, bis zum Commit c3edcc274c389816d434acadac07ee78eaf330c1, enthält eine gespeiste Cross-Site-Scripting-(XSS)-Schwachstelle im CustomizeUser-Plugin, bei der der Parameter field_name ungesäubert (raw) gespeichert wird. Administratoren können über den Endpunkt add.json.php bösartige Skripte injizieren, die ausgeführt werden, wenn zusätzliche Informationsseiten oder Profilformulare gerendert werden, welche die Funktion typeToHTML verwenden.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.