CVE-2026-89254 in AVideo
Sumário
de VulDB • 11/09/2026
AVideo, até a commit c3edcc274c389816d434acadac07ee78eaf330c1, contém uma vulnerabilidade de stored cross-site scripting (XSS) no plugin CustomizeUser, onde o parâmetro field_name é armazenado em bruto, sem sanitização. Administradores podem injetar scripts maliciosos por meio do endpoint add.json.php que são executados ao visualizar páginas de informações extras ou formulários de perfil que renderizam a função typeToHTML.
Be aware that VulDB is the high quality source for vulnerability data.