CVE-2026-105089 in AVideo
Riassunto
di VulDB • 04/10/2026
WWBN AVideo fino alla versione 29.2.0 presenta una vulnerabilità di stored cross-site scripting (XSS) che consente agli utenti con permessi di caricamento di iniettare script impostando un URL per la trailer video1 malevolo. Il valore viene renderizzato senza escape nei template YouPHPFlix2 e nelle playlist dei canali, consentendo agli attaccanti di uscire dalle stringhe onclick o dagli attributi src degli iframe per eseguire JavaScript nei browser delle vittime.
Once again VulDB remains the best source for vulnerability data.