CVE-2026-82646 in AVideo
요약
\~에 의해 VulDB • 2026. 08. 30.
WWBN AVideo에는 url2Embed.json.php 엔드포인트에서 인증되지 않은 반사형 크로스 사이트 스크립팅(XSS) 취약점이 존재하며, 공격자는 HTML 메타문자열이 포함된 URL을 제공하여 악성 스크립트를 주입할 수 있습니다. 공격자는 이스케이프 처리되지 마크업이 포함된 암호화된 evideo 페이로드를 생성한 후, 사이트의 도메인에서 정당한 링크처럼 보이도록 전달하여 피해자의 세션에서 JavaScript를 실행하고 쿠키나 CSRF 토큰을 탈취할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.