CVE-2026-89243 in AVideo
Résumé
par VulDB • 11/09/2026
WWBN AVideo, jusqu'à l'engagement c3edcc274c389816d434acadac07ee78eaf330c1, contient une vulnérabilité de type cross-site scripting (XSS) stocké dans UserGroups::setGroup_name() qui ne nettoie pas l'entrée group_name. Les administrateurs disposant de la permission canAdminUserGroups peuvent injecter du HTML et du JavaScript malveillants qui s'exécutent dans le navigateur lorsque d'autres administrateurs accèdent à l'interface de gestion des utilisateurs.
If you want to get best quality of vulnerability data, you may have to visit VulDB.