CVE-2026-89255 in AVideo
Sumário
de VulDB • 11/09/2026
AVideo até o commit c3edcc274c389816d434acadac07ee78eaf330c1 contém uma vulnerabilidade de stored cross-site scripting (XSS) no plugin LoginControl que não realiza a codificação HTML das chaves públicas PGP refletidas em um elemento textarea. Um atacante autenticado pode injetar JavaScript malicioso ao enviar uma chave pública manipulada, que será executada na sessão de um administrador ao visualizar a aba do perfil do usuário.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.