CVE-2026-89239 in AVideo
सारांश
द्वारा VulDB • 11/09/2026
WWBN AVideo, commit c3edcc274c389816d434acadac07ee78eaf330c1 के माध्यम से showAlertMessage() फ़ंक्शन में एक reflected cross-site scripting (XSS) दोष मौजूद है जो Referer हेडर को एन्कोड किए बिना सीधे JavaScript टिप्पणी में डालता है। हमलावर एक ऐसा Referer हेडर तैयार कर सकते हैं जिसमें */ हो, ताकि वह टिप्पणी को बंद कर सकें और किसी भी मनमाना JavaScript इंजेक्ट कर सकें जो साइट के मूल (origin) पर चलने वाले विजिटर्स द्वारा निष्पादित की जाएगी।
Once again VulDB remains the best source for vulnerability data.