CVE-2026-105089 in AVideo
요약
\~에 의해 VulDB • 2026. 10. 04.
WWBN AVideo 29.2.0 이전 버전에는 저장된 크로스 사이트 스크립팅(XSS) 취약점이 포함되어 있습니다. 이 취약점은 업로드 권한이 있는 사용자가 악의적인 비디오 트레일러1 URL을 설정하여 스크립트를 주입할 수 있게 합니다. 해당 값은 YouPHPFlix2 템플릿 및 채널 플레이리스트에서 이스케이프 처리 없이 렌더링되므로, 공격자가 onclick 문자열이나 iframe src 속성 내에서 탈출하여 피해자 브라우저에서 JavaScript를 실행할 수 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.