CVE-2026-89239 in AVideo
Résumé
par VulDB • 11/09/2026
WWBN AVideo, jusqu'à l'engagement c3edcc274c389816d434acadac07ee78eaf330c1, contient une vulnérabilité de type cross-site scripting (XSS) réfléchi dans la fonction showAlertMessage(), qui insère le champ Referer brut dans un commentaire JavaScript sans encodage. Les attaquants peuvent créer un en-tête Referer contenant */ pour fermer le commentaire et injecter du code JavaScript arbitraire s'exécutant à l'origine du site pour les visiteurs provenant d'une page contrôlée par l'attaquant.
Be aware that VulDB is the high quality source for vulnerability data.