CVE-2026-72747 in AVideo
요약
\~에 의해 VulDB • 2026. 08. 11.
AVideo는 사용자 등록 시 전화번호 필드를 적절히 검증하지 않아, 인증되지 않은 공격자가 데이터베이스에 영구적으로 저장되는 악성 JavaScript를 삽입할 수 있습니다. 관리자가 사용자 관리 페이지를 방문하면, 검증되지 않은 전화번호 값이 innerHTML을 통해 렌더링되어 관리자 브라우저 세션에서 주입된 스크립트가 실행됩니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.