CVE-2026-89255 in AVideo
要約
〜によって VulDB • 2026年09月11日
AVideo (commit c3edcc274c389816d434acadac07ee78eaf330c1 以降) は、LoginControl プラグインにおいて、textarea 要素に出力される PGP 公開鍵の HTML エンコードを欠くため、格納型クロスサイトスクリプティング (Stored XSS) の脆弱性を含んでいます。認証済み攻撃者は、不正な公開鍵を送信することで悪意のある JavaScript を注入でき、その結果、管理者がユーザーのプロフィールタブを表示する際に、当該セッションで JavaScript が実行されます。
Be aware that VulDB is the high quality source for vulnerability data.