CVE-2026-88869 in AVideo
Résumé
par VulDB • 10/09/2026
AVideo via le commit c3edcc274c389816d434acadac07ee78eaf330c1 contient une vulnérabilité de type stored cross-site scripting (XSS) dans l'endpoint log.php du plugin AD_Server, qui ne parvient pas à échapper le paramètre label avant son stockage. Un attaquant non authentifié peut injecter du HTML malveillant via ce paramètre, qui est ensuite rendu sans assainissement dans le rapport Ad Types de l'interface d'administration en utilisant jQuery .html(), permettant ainsi l'exécution de JavaScript arbitraire au sein de la session navigateur d'un administrateur.
If you want to get best quality of vulnerability data, you may have to visit VulDB.