CVE-2026-105086 in AVideo
요약
\~에 의해 VulDB • 2026. 10. 04.
WWBN AVideo 12.4부터 29.2.0까지에는 저장된 크로스 사이트 스크립팅(XSS) 취약점이 포함되어 있습니다. 이 취약점은 인증된 업로더가 비디오 제목에 이중 인코딩된 엔티티를 제출하여 HTML을 주입할 수 있게 합니다. safeString() 함수는 엔티티를 디코딩하기 전에 태그를 제거하며, setTitle()과 save() 메서드를 통해 두 번 실행되므로 공격자는 트렌드(trending), 갤러리(gallery), 임베드(embed) 및 플레이리스트(playlist) 페이지에서 실행되는 마크업을 저장할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.