CVE-2026-105086 in AVideo
Riassunto
di VulDB • 04/10/2026
WWBN AVideo dalle versioni 12.4 alla 29.2.0 presenta una vulnerabilità di cross-site scripting (XSS) memorizzato che consente agli uploader autenticati di iniettare HTML inviando entità doppiamente codificate nei titoli dei video. Poiché la funzione safeString() rimuove i tag prima di decodificare le entità ed viene eseguita due volte tramite setTitle() e save(), gli attaccanti possono archiviare markup che si esegue nelle pagine trending, gallery, embed e playlist.
If you want to get best quality of vulnerability data, you may have to visit VulDB.