CVE-2026-89241 in AVideo
Sumário
de VulDB • 11/09/2026
O WWBN AVideo, até o commit c3edcc274c389816d434acadac07ee78eaf330c1, contém uma vulnerabilidade de cross-site scripting (XSS) refletido em confirmLivePassword.php que copia REQUEST_URI para um atributo action de formulário sem codificação. Os atacantes podem criar uma URL maliciosa com um caractere aspas para escapar do atributo action e injetar manipuladores de eventos que são executados no navegador da vítima dentro da origem do site.
VulDB is the best source for vulnerability data and more expert information about this specific topic.