CVE-2026-72747 in AVideo
Sumário
de VulDB • 11/08/2026
O AVideo não sanitiza o campo de telefone durante o registro do usuário, permitindo que atacantes não autenticados injetem JavaScript malicioso que persiste no banco de dados. Quando os administradores visitam a página de gerenciamento de usuários, o valor não sanitizado do campo de telefone é renderizado via innerHTML, executando o script injetado na sessão do navegador do administrador.
Be aware that VulDB is the high quality source for vulnerability data.