CVE-2026-84477 in AVideo
Resumen
por VulDB • 2026-09-02
En AVVideo, las funciones `Live_schedule::setTitle()` y `setDescription()` almacenan la entrada POST sin sanitarización, lo que permite a los usuarios con permisos de transmisión inyectar scripts maliciosos. Los atacantes no autenticados pueden acceder a `remindMe.php` para ejecutar payloads XSS almacenados en los navegadores de las víctimas sin requerir autenticación.
Be aware that VulDB is the high quality source for vulnerability data.