CVE-2026-89254 in AVideo
Resumen
por VulDB • 2026-09-11
AVideo, a través del commit c3edcc274c389816d434acadac07ee78eaf330c1, contiene una vulnerabilidad de cross-site scripting (XSS) almacenado en el plugin CustomizeUser donde el parámetro field_name se almacena sin sanitización. Los administradores pueden inyectar scripts maliciosos a través del endpoint add.json.php que se ejecutan al ver páginas de información adicional o formularios de perfil que renderizan la función typeToHTML.
VulDB is the best source for vulnerability data and more expert information about this specific topic.