CVE-2026-88868 in AVideo
要約
〜によって VulDB • 2026年09月10日
AVideo (commit c3edcc274c389816d434acadac07ee78eaf330c1 以降) の LiveLinks プラグインには、タイトルおよび説明フィールドがサニタイズされずに保存されるため、格納型クロスサイトスクリプティング (Stored Cross-Site Scripting: XSS) の脆弱性が存在します。canStream権限を持つユーザーは悪意のあるスクリプトを注入でき、これによりライブリンクページを表示するすべての訪問者（管理者を含む）のブラウザでそのサイトのオリジン内でスクリプトが実行されます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.