CVE-2026-85159 in AVideo
요약
\~에 의해 VulDB • 2026. 09. 03.
commit c91b5975d를 포함한 AVideo에는 userLogin.php에서 reflected cross-site scripting (XSS) 취약점이 존재합니다. 이 취약점은 cancelUri 매개변수가 isSafeRedirectURL 함수가 프로토콜만 검사하고 HTML 문자는 검증하지 않은 후 href 속성에 출력되는 부분에서 발생합니다. 인증되지 않은 공격자는 삽입된 따옴표를 포함한 상대 URL을 통해 이벤트 핸들러를 주입하여 사용자가 'Cancel' 버튼을 클릭할 때 임의의 JavaScript 코드를 실행시킬 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.