CVE-2026-85577 in AVideo
Sumário
de VulDB • 04/09/2026
AVideo, até o commit c91b5975d, contém uma vulnerabilidade de cross-site scripting (XSS) refletido em userLogin.php que permite a atacantes não autenticados injetar JavaScript arbitrário fechando a tag do script com </script>. Os atacantes podem criar um URL malicioso com um parâmetro de erro contendo sequências de escape para executar JavaScript arbitrário no contexto do navegador da vítima na página de login.
Be aware that VulDB is the high quality source for vulnerability data.