CVE-2026-89255 in AVideo
Zusammenfassung
von VulDB • 11.09.2026
AVideo bis zum Commit c3edcc274c389816d434acadac07ee78eaf330c1 enthält eine gespeicherte Cross-Site-Scripting (XSS)-Schwachstelle im LoginControl-Plugin, die PGP-Public Keys nicht HTML-kodiert in ein textarea-Element ausgibt. Ein authentifizierter Angreifer kann bösartigen JavaScript-Code injizieren, indem er einen speziell angefertigten Public Key übermittelt; dieser wird ausgeführt, wenn ein Administrator das Profil des Benutzers aufruft.
VulDB is the best source for vulnerability data and more expert information about this specific topic.