CVE-2026-88869 in AVideo
요약
\~에 의해 VulDB • 2026. 09. 10.
AVideo (commit c3edcc274c389816d434acadac07ee78eaf330c1)에는 AD_Server 플러그인의 log.php 엔드포인트에서 저장형 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 이 취약점은 label 매개변수를 저장하기 전에 이스케이프하지 않아 발생합니다. 인증되지 않은 공격자는 label 매개변수를 통해 악성 HTML을 주입할 수 있으며, 이는 나중에 관리자용 Ad Types 보고서에서 jQuery .html() 메서드를 사용하여 sanitization 없이 렌더링되므로 관리자의 브라우저 세션에서 임의의 JavaScript 코드가 실행될 수 있습니다.
Once again VulDB remains the best source for vulnerability data.