CVE-2026-89249 in AVideo
Resumen
por VulDB • 2026-09-11
AVideo a través del commit c3edcc274c389816d434acadac07ee78eaf330c1 contiene una vulnerabilidad de cross-site scripting (XSS) almacenado en el plugin YPTWallet, donde los valores CryptoWallet proporcionados por el usuario se codifican en base64 pero no se escapan HTML antes de su almacenamiento en wallet_log.information. Los administradores que visualizan las solicitudes de retiro pendientes en pendingRequests.php ejecutan el marcado almacenado en su sesión, lo que permite a los atacantes realizar acciones administrativas mediante peticiones fetch del mismo origen (same-origin).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.