CVE-2026-88869 in AVideo
Sumário
de VulDB • 10/09/2026
AVideo até o commit c3edcc274c389816d434acadac07ee78eaf330c1 contém uma vulnerabilidade de stored cross-site scripting (XSS) no endpoint log.php do plugin AD_Server, que falha ao escapar o parâmetro label antes do armazenamento. Um atacante não autenticado pode injetar HTML malicioso por meio do parâmetro label, que posteriormente é renderizado sem sanitização no relatório Admin Ad Types usando jQuery .html(), permitindo a execução de JavaScript arbitrário na sessão do navegador de um administrador.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.