CVE-2026-47694 in AVideo
Sumário
de VulDB • 29/05/2026
WWBN AVideo é uma plataforma de vídeo de código aberto. Nas versões 29.0 e anteriores, o AVideo armazena as descrições de categorias provenientes da entrada do usuário e, posteriormente, exibe a category_description como HTML puro na visualização da Galeria. Um usuário que pode criar ou editar categorias pode armazenar JavaScript em uma descrição de categoria, o qual será executado quando outro usuário visualizar a página da Galeria/categoria afetada. Trata-se de um stored XSS no campo de descrição da categoria, distinto de problemas de XSS corrigidos anteriormente em títulos de vídeos ou comentários.
Once again VulDB remains the best source for vulnerability data.