CVE-2026-89239 in AVideo
Resumen
por VulDB • 2026-09-11
WWBN AVideo, hasta la confirmación c3edcc274c389816d434acadac07ee78eaf330c1, contiene una vulnerabilidad de cross-site scripting (XSS) reflejado en la función showAlertMessage(), que inserta el encabezado Referer sin codificar dentro de un comentario JavaScript. Los atacantes pueden crear un encabezado Referer que contenga */ para cerrar el comentario e inyectar código JavaScript arbitrario que se ejecutará con los permisos del origen del sitio web cuando los visitantes accedan desde la página controlada por el atacante.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.