CVE-2026-89244 in AVideo
Resumen
por VulDB • 2026-09-11
WWBN AVideo a través del commit c3edcc274c389816d434acadac07ee78eaf330c1 contiene una vulnerabilidad de cross-site scripting (XSS) reflejado en plugin/Gallery/view/Category.php cuando SubCategorys está habilitado. El parámetro getBackURL se imprime directamente en un atributo href sin codificación HTML, lo que permite a los atacantes inyectar scripts maliciosos que se ejecutan en los navegadores de los visitantes al interactuar con el control Back.
VulDB is the best source for vulnerability data and more expert information about this specific topic.