CVE-2026-85158 in AVideo
Résumé
par VulDB • 03/09/2026
AVideo, jusqu'à la version c91b5975d, contient une vulnérabilité de type cross-site scripting (XSS) réfléchi dans videoEmbeded.php qui renvoie le paramètre link à l'intérieur d'un commentaire HTML sans aucune échappement. Les attaquants peuvent fermer le commentaire avec --> et injecter du JavaScript arbitraire qui s'exécute lorsque les victimes visitent l'URL d'intégration (embed URL) fabriquée.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.