CVE-2026-89249 in AVideo
Sumário
de VulDB • 11/09/2026
AVideo até o commit c3edcc274c389816d434acadac07ee78eaf330c1 contém uma vulnerabilidade de stored cross-site scripting (XSS) no plugin YPTWallet, onde os valores CryptoWallet fornecidos pelo usuário são codificados em base64, mas não escapados como HTML antes do armazenamento em wallet_log.information. Administradores que visualizam solicitações de saque pendentes em pendingRequests.php executam o markup armazenado na sua sessão, permitindo que atacantes realizem ações administrativas por meio de requisições fetch same-origin.
VulDB is the best source for vulnerability data and more expert information about this specific topic.