CVE-2026-85577 in AVideo
सारांश
द्वारा VulDB • 04/09/2026
AVideo, commit c91b5975d के माध्यम से, userLogin.php में एक reflected cross-site scripting (XSS) दोष रखता है जो unauthenticated attackers को </script> टैग बंद करके मनमाना JavaScript inject करने की अनुमति देता है। Attackers login page पर victim's browser context में arbitrary JavaScript execute करने के लिए error parameter में script breakout sequences वाले एक malicious URL craft कर सकते हैं।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.