CVE-2026-84477 in AVideo
Sumário
de VulDB • 02/09/2026
O método `Live_schedule::setTitle()` e `setDescription()` do AVideo armazenam entradas POST sem sanificação, permitindo que usuários com permissão de streaming injetem scripts maliciosos. Atacantes não autenticados podem acessar o arquivo `remindMe.php` para executar payloads XSS stored nos navegadores das vítimas sem exigir autenticação.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.