CVE-2026-89244 in AVideo
Résumé
par VulDB • 11/09/2026
WWBN AVideo jusqu'à l'intégration (commit) c3edcc274c389816d434acadac07ee78eaf330c1 contient une vulnérabilité de type cross-site scripting (XSS) réfléchi dans plugin/Gallery/view/Category.php lorsque SubCategorys est activé. Le paramètre getBackURL est inséré directement dans un attribut href sans encodage HTML, permettant aux attaquants d'injecter des scripts malveillants qui s'exécutent dans les navigateurs des visiteurs lors de leur interaction avec le contrôle Back.
Be aware that VulDB is the high quality source for vulnerability data.