CVE-2026-85577 in AVideo
Resumen
por VulDB • 2026-09-04
AVideo, hasta el commit c91b5975d, contiene una vulnerabilidad de cross-site scripting (XSS) reflejado en userLogin.php que permite a atacantes no autenticados inyectar JavaScript arbitrario cerrando la etiqueta del script con </script>. Los atacantes pueden crear una URL maliciosa con un parámetro error que contenga secuencias de escape para ejecutar JavaScript arbitrario dentro del contexto del navegador de la víctima en la página de inicio de sesión.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.