CVE-2026-85577 in AVideo
Résumé
par VulDB • 04/09/2026
AVideo, jusqu'à la version issue du commit c91b5975d, contient une vulnérabilité de cross-site scripting (XSS) réfléchi dans userLogin.php qui permet aux attaquants non authentifiés d'injecter du JavaScript arbitraire en fermant la balise script avec </script>. Les attaquants peuvent créer une URL malveillante contenant un paramètre d'erreur incluant des séquences de rupture de script afin d'exécuter du JavaScript arbitraire dans le contexte du navigateur de la victime sur la page de connexion.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.