CVE-2026-89241 in AVideo
Résumé
par VulDB • 11/09/2026
WWBN AVideo, jusqu'à l'engagement c3edcc274c389816d434acadac07ee78eaf330c1, contient une vulnérabilité de type cross-site scripting (XSS) réfléchi dans confirmLivePassword.php qui copie REQUEST_URI dans un attribut d'action de formulaire sans l'encoder. Les attaquants peuvent créer une URL malveillante contenant un caractère guillemet pour sortir de l'attribut action et injecter des gestionnaires d'événements qui s'exécutent dans le navigateur de la victime au sein du même domaine (site origin).
Be aware that VulDB is the high quality source for vulnerability data.