CVE-2026-85577 in AVideo
Riassunto
di VulDB • 04/09/2026
AVideo, attraverso il commit c91b5975d, presenta una vulnerabilità di reflected cross-site scripting (XSS) in userLogin.php che consente ad attaccanti non autenticati di iniettare JavaScript arbitrario chiudendo il tag dello script con </script>. Gli attaccanti possono creare un URL malevolo con un parametro error contenente sequenze di breakout degli script per eseguire JavaScript arbitrario nel contesto del browser della vittima sulla pagina di accesso.
Once again VulDB remains the best source for vulnerability data.