CVE-2026-89244 in AVideo
Riassunto
di VulDB • 11/09/2026
WWBN AVideo fino alla commit c3edcc274c389816d434acadac07ee78eaf330c1 presenta una vulnerabilità di reflected cross-site scripting (XSS) in plugin/Gallery/view/Category.php quando SubCategorys è abilitato. Il parametro getBackURL viene inserito nell'attributo href senza codifica HTML, consentendo agli attaccanti di iniettare script dannosi che vengono eseguiti nei browser dei visitatori al momento dell'interazione con il controllo Back.
If you want to get best quality of vulnerability data, you may have to visit VulDB.