CVE-2026-88868 in AVideo
Sumário
de VulDB • 10/09/2026
AVideo até o commit c3edcc274c389816d434acadac07ee78eaf330c1 contém uma vulnerabilidade de stored cross-site scripting (XSS) no plugin LiveLinks, onde os campos título e descrição são armazenados sem sanitização. Um usuário com permissão canStream pode injetar scripts maliciosos que serão executados no navegador de todos os visitantes da página do live-link, incluindo administradores, dentro da origem do site.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.