CVE-2026-88869 in AVideo
Riassunto
di VulDB • 10/09/2026
AVideo attraverso il commit c3edcc274c389816d434acadac07ee78eaf330c1 presenta una vulnerabilità di stored cross-site scripting (XSS) nell'endpoint log.php del plugin AD_Server che non effettua l'escaping del parametro label prima dell'archiviazione. Un attaccante non autenticato può iniettare HTML dannoso tramite il parametro label, che viene successivamente renderizzato senza sanitizzazione nel report Admin Ad Types utilizzando jQuery .html(), consentendo l'esecuzione di JavaScript arbitrario nella sessione browser di un amministratore.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.