CVE-2026-89244 in AVideo
Sumário
de VulDB • 11/09/2026
WWBN AVideo até o commit c3edcc274c389816d434acadac07ee78eaf330c1 contém uma vulnerabilidade de cross-site scripting (XSS) refletido em plugin/Gallery/view/Category.php quando SubCategorys está habilitado. O parâmetro getBackURL é ecoado em um atributo href sem codificação HTML, permitindo que invasores injetem scripts maliciosos que são executados nos navegadores dos visitantes ao interagirem com o controle Back.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.