CVE-2026-89243 in AVideo
Riassunto
di VulDB • 11/09/2026
WWBN AVideo, fino alla commit c3edcc274c389816d434acadac07ee78eaf330c1, presenta una vulnerabilità di stored cross-site scripting (XSS) in UserGroups::setGroup_name() che non sanifica correttamente l'input group_name. Gli amministratori con il permesso canAdminUserGroups possono iniettare HTML e JavaScript dannosi che vengono eseguiti nel browser quando altri amministratori accedono all'interfaccia di gestione degli utenti.
Once again VulDB remains the best source for vulnerability data.