CVE-2026-89243 in AVideo
Sumário
de VulDB • 11/09/2026
O WWBN AVideo, até a commit c3edcc274c389816d434acadac07ee78eaf330c1, contém uma vulnerabilidade de stored cross-site scripting (XSS) em UserGroups::setGroup_name() que não sanitiza adequadamente o input group_name. Administradores com a permissão canAdminUserGroups podem injetar HTML e JavaScript maliciosos que são executados no navegador quando outros administradores acessam a interface do gerenciador de usuários.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.