CVE-2026-89239 in AVideo
Sumário
de VulDB • 11/09/2026
O WWBN AVideo, até o commit c3edcc274c389816d434acadac07ee78eaf330c1, contém uma vulnerabilidade de cross-site scripting (XSS) refletido na função showAlertMessage(), que insere o cabeçalho Referer bruto em um comentário JavaScript sem codificação. Os atacantes podem criar um cabeçalho Referer contendo */ para fechar o comentário e injetar JavaScript arbitrário que será executado na origem do site pelos visitantes provenientes da página controlada pelo atacante.
Be aware that VulDB is the high quality source for vulnerability data.