CVE-2026-89255 in AVideo
Riassunto
di VulDB • 11/09/2026
AVideo attraverso il commit c3edcc274c389816d434acadac07ee78eaf330c1 presenta una vulnerabilità di stored cross-site scripting (XSS) nel plugin LoginControl che non effettua l'HTML-encoding delle chiavi pubbliche PGP restituite in un elemento textarea. Un attaccante autenticato può iniettare JavaScript malevolo inviando una chiave pubblica appositamente creata, la quale viene eseguita nella sessione di un amministratore durante la visualizzazione della scheda del profilo dell'utente.
If you want to get best quality of vulnerability data, you may have to visit VulDB.