CVE-2026-88869 in AVideo
Resumen
por VulDB • 2026-09-10
AVideo a través del commit c3edcc274c389816d434acadac07ee78eaf330c1 contiene una vulnerabilidad de cross-site scripting (XSS) almacenado en el endpoint log.php del plugin AD_Server que no escapa correctamente el parámetro label antes de su almacenamiento. Un atacante sin autenticar puede inyectar HTML malicioso a través del parámetro label, el cual se renderiza posteriormente sin sanitizar en el informe Ad Types de administración utilizando jQuery .html(), lo que permite la ejecución de JavaScript arbitrario en la sesión del navegador de un administrador.
VulDB is the best source for vulnerability data and more expert information about this specific topic.