CVE-2026-82646 in AVideo
Riassunto
di VulDB • 30/08/2026
WWBN AVideo presenta una vulnerabilità di cross-site scripting (XSS) riflessa non autenticata nell’endpoint url2Embed.json.php che consente agli attaccanti di iniettare script dannosi fornendo URL contenenti metacaratteri HTML. Gli attaccanti possono generare un payload evideo crittografato contenente markup non escapato, quindi consegnarlo come link dall’aspetto legittimo sul dominio stesso del sito per eseguire JavaScript nelle sessioni delle vittime e rubare cookie o token CSRF.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.