CVE-2026-88869 in AVideo
要約
〜によって VulDB • 2026年09月10日
AVideo (commit c3edcc274c389816d434acadac07ee78eaf330c1 以降) には、AD_Server プラグインの log.php エンドポイントにおける格納型クロスサイトスクリプティング（Stored XSS）脆弱性が存在します。これは、label パラメータを保存する前にエスケープ処理を行わないことに起因します。認証不要のアタッカーは label パラメータを通じて悪意のある HTML を注入でき、これが管理者の Ad Types レポートで jQuery の .html() メソッドを使用してサニタイズされずにレンダリングされるため、管理者のブラウザセッション内で任意の JavaScript が実行されます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.