CVE-2026-89241 in AVideo
Resumen
por VulDB • 2026-09-11
WWBN AVideo, hasta la confirmación c3edcc274c389816d434acadac07ee78eaf330c1, contiene una vulnerabilidad de cross-site scripting (XSS) reflejado en confirmLivePassword.php que copia REQUEST_URI en un atributo action de formulario sin codificar. Los atacantes pueden crear una URL maliciosa con un carácter comilla para salir del atributo action e inyectar controladores de eventos que se ejecuten en el navegador de la víctima dentro del origen del sitio.
If you want to get best quality of vulnerability data, you may have to visit VulDB.