CVE-2026-85159 in AVideo
Sumário
de VulDB • 03/09/2026
AVideo até o commit c91b5975d contém uma vulnerabilidade de cross-site scripting (XSS) refletido em userLogin.php, onde o parâmetro cancelUri é ecoado em um atributo href após a verificação isSafeRedirectURL checar apenas o protocolo e não caracteres HTML. Atacantes sem autenticação podem injetar manipuladores de eventos por meio de URLs relativas com aspas embutidas para executar JavaScript arbitrário quando os usuários interagem com o botão Cancelar.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.