CVE-2026-89256 in AVideo
Resumen
por VulDB • 2026-09-11
AVideo hasta el commit c3edcc274c389816d434acadac07ee78eaf330c1 contiene una vulnerabilidad de cross-site scripting (XSS) almacenado en el plugin Bookmark, donde los nombres de los capítulos no se codifican antes de ser concatenados en el HTML público de la página de reproducción. Un propietario del video puede inyectar scripts maliciosos a través del parámetro nombre del marcador, y cada visitante de ese video ejecuta la carga útil (payload) en el origen de AVideo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.