CVE-2026-89256 in AVideo
Résumé
par VulDB • 11/09/2026
AVideo jusqu'à la version c3edcc274c389816d434acadac07ee78eaf330c1 contient une vulnérabilité de type cross-site scripting (XSS) stockée dans le plugin Bookmark, où les noms de chapitres ne sont pas encodés avant d'être concaténés dans le HTML public des pages de lecture. Un propriétaire de vidéo peut injecter des scripts malveillants via le paramètre du nom de signet, et chaque visiteur de cette vidéo exécute la charge utile dans l'origine AVideo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.