CVE-2026-89255 in AVideo
요약
\~에 의해 VulDB • 2026. 09. 11.
AVideo (commit c3edcc274c389816d434acadac07ee78eaf330c1 이후)에는 LoginControl 플러그인에서 PGP 공개 키를 textarea 요소로 출력할 때 HTML 인코딩을 수행하지 않아 발생하는 저장형 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 인증된 공격자는 조작된 공개 키를 제출하여 악성 JavaScript 코드를 삽입할 수 있으며, 이는 관리자의 세션에서 해당 사용자의 프로필 탭을 조회하는 동안 실행됩니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.