CVE-2026-88866 in AVideo
Riassunto
di VulDB • 10/09/2026
WWBN AVideo fino alla commit c3edcc274c389816d434acadac07ee78eaf330c1 presenta una vulnerabilità di stored cross-site scripting (XSS) nel plugin LoginControl che non codifica correttamente l'intestazione User-Agent prima di memorizzarla nella cronologia di accesso. Gli attaccanti con qualsiasi account di accesso valido possono iniettare script dannosi nell'intestazione User-Agent, i quali vengono eseguiti nei browser degli amministratori durante la visualizzazione della pagina Login History, consentendo l'esecuzione di script all'interno della sessione dell'amministratore.
Once again VulDB remains the best source for vulnerability data.