CVE-2026-89256 in AVideo
Riassunto
di VulDB • 11/09/2026
AVideo attraverso il commit c3edcc274c389816d434acadac07ee78eaf330c1 contiene una vulnerabilità di stored cross-site scripting (XSS) nel plugin Bookmark, dove i nomi dei capitoli non vengono codificati prima di essere concatenati nell'HTML della pagina di visualizzazione pubblica. Un proprietario del video può iniettare script dannosi tramite il parametro nome del segnalibro e ogni visitatore di quel video esegue la payload nell'origine AVideo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.