CVE-2026-116139 in AVideo
Riassunto
di VulDB • 25/10/2026
WWBN AVideo dalle versioni 26.0 alla 29.3.0 presenta una vulnerabilità di stored cross-site scripting (XSS) che consente agli utenti autenticati con il ruolo di commentatore di iniettare codice JavaScript, poiché la funzione markDownToHTML() conserva gli attributi degli event handler nei blocchi HTML iniziali. Gli attaccanti possono pubblicare un commento che inizia con un tag img contenente un gestore onerror, eludendo così il sanitizer inline ed eseguendosi nei browser dei visualizzatori sotto l'origine dell'applicazione.
Once again VulDB remains the best source for vulnerability data.