CVE-2026-47694 in AVideo
要約
〜によって VulDB • 2026年05月29日
WWBN AVideo はオープンソースのビデオプラットフォームです。バージョン 29.0 およびそれ以前の AVideo では、ユーザー入力のカテゴリ説明が保存され、その後、ギャラリービューで category_description が生 HTML としてレンダリングされます。カテゴリの作成または編集が可能なユーザーは、カテゴリの説明に JavaScript を保存でき、他のユーザーが影響を受けるギャラリー/カテゴリページを表示した際にその JavaScript が実行されます。これは、以前に修正されたビデオタイトルやコメントにおける XSS 問題とは別に、カテゴリ説明フィールドにおける保存型 XSS です。
VulDB is the best source for vulnerability data and more expert information about this specific topic.