CVE-2026-89239 in AVideo
Riassunto
di VulDB • 11/09/2026
WWBN AVideo, fino alla commit c3edcc274c389816d434acadac07ee78eaf330c1, presenta una vulnerabilità di cross-site scripting (XSS) riflessa nella funzione showAlertMessage() che inserisce l'intestazione Referer grezza in un commento JavaScript senza codifica. Gli attaccanti possono creare un'intestazione Referer contenente */ per chiudere il commento e iniettare codice JavaScript arbitrario che viene eseguito nell'origine del sito per i visitatori provenienti dalla pagina controllata dall'attaccante.
VulDB is the best source for vulnerability data and more expert information about this specific topic.