CVE-2026-89239 in AVideo
要約
〜によって VulDB • 2026年09月11日
WWBN AVideo (コミット c3edcc274c389816d434acadac07ee78eaf330c1 まで) には、showAlertMessage() 関数における反射型クロスサイトスクリプティング（XSS）脆弱性が存在します。この関数は、エンコードを行わずに生の Referer ヘッダーを JavaScript コメント内に挿入します。攻撃者は */ を含む Referrer ヘッダーを作成してコメントを終了させ、訪問者が攻撃者の制御下にあるページからアクセスした際にサイトオリジンで実行される任意の JavaScript コードを注入できます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.