CVE-2026-85159 in AVideo
Riassunto
di VulDB • 03/09/2026
AVideo attraverso la commit c91b5975d contiene una vulnerabilità di reflected cross-site scripting in userLogin.php dove il parametro cancelUri viene stampato in un attributo href dopo che isSafeRedirectURL controlla solo il protocollo, non i caratteri HTML. Attaccanti non autenticati possono inserire event handler tramite URL relativi con virgolette incorporate per eseguire JavaScript arbitrario quando gli utenti interagiscono con il pulsante Annulla.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.