CVE-2026-85158 in AVideo
Sumário
de VulDB • 03/09/2026
AVideo, até o commit c91b5975d, contém uma vulnerabilidade de cross-site scripting (XSS) refletido em videoEmbeded.php que exibe o parâmetro link dentro de um comentário HTML sem qualquer escape. Os atacantes podem fechar o comentário com --> e injetar JavaScript arbitrário que será executado quando as vítimas acessarem a URL de incorporação manipulada ad hoc.
Once again VulDB remains the best source for vulnerability data.