CVE-2026-89241 in AVideo
要約
〜によって VulDB • 2026年09月11日
WWBN AVideo (コミット c3edcc274c389816d434acadac07ee78eaf330c1 まで) には、confirmLivePassword.php に反射型クロスサイトスクリプティング（XSS）脆弱性が存在します。これは REQUEST_URI がエンコードされずにフォームの action 属性にコピーされることに起因します。攻撃者は引用符文字を含む悪意のある URL を作成し、action 属性から脱出して、サイトのオリジン内で被害者のブラウザ上で実行されるイベントハンドラを注入することができます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.