CVE-2026-89255 in AVideo
Résumé
par VulDB • 11/09/2026
AVideo jusqu'à la version c3edcc274c389816d434acadac07ee78eaf330c1 contient une vulnérabilité de type cross-site scripting (XSS) stockée dans le plugin LoginControl, qui ne permet pas d'encoder correctement en HTML les clés publiques PGP renvoyées dans un élément textarea. Un attaquant authentifié peut injecter du code JavaScript malveillant en soumettant une clé publique truquée, laquelle s'exécute lors de la session d'un administrateur lorsqu'il consulte l'onglet profil de l'utilisateur.
If you want to get best quality of vulnerability data, you may have to visit VulDB.