CVE-2026-85158 in AVideo
요약
\~에 의해 VulDB • 2026. 09. 03.
AVideo (commit c91b5975d 기준)에는 videoEmbeded.php에서 reflected cross-site scripting 취약점이 존재합니다. 이 취약점은 link 매개변수를 HTML 주석 내부에 이스케이프 처리 없이 그대로 출력하는 방식으로 발생합니다. 공격자는 -->를 사용하여 주석을 종료하고, 피해자가 조작된 임베드 URL을 방문할 때 실행되는 임의의 JavaScript 코드를 삽입할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.