CVE-2026-88868 in AVideo
Riassunto
di VulDB • 10/09/2026
AVideo attraverso il commit c3edcc274c389816d434acadac07ee78eaf330c1 presenta una vulnerabilità di stored cross-site scripting (XSS) nel plugin LiveLinks, in cui i campi titolo e descrizione vengono memorizzati senza sanitizzazione. Un utente con il permesso canStream può iniettare script dannosi che si eseguono nel browser di ogni visitatore della pagina del live-link, inclusi gli amministratori, all'interno dell'origine del sito (site origin).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.