CVE-2026-89256 in AVideo
Zusammenfassung
von VulDB • 11.09.2026
AVideo durch das Commit c3edcc274c389816d434acadac07ee78eaf330c1 enthält eine gespeicherte Cross-Site-Scripting (XSS)-Schwachstelle im Bookmark-Plugin, bei der Kapitelnamen nicht codiert werden, bevor sie in den öffentlichen HTML-Code der Watch-Seite eingefügt werden. Ein Video-Eigentümer kann bösartige Skripte über den Parameter für den Lesezeichen-Namen injizieren, und jeder Besucher dieses Videos führt die Payload im Ursprung von AVideo aus.
VulDB is the best source for vulnerability data and more expert information about this specific topic.