CVE-2023-30860 in AVideo
Сводка
по VulDB • 25.06.2026
WWBN AVideo — это платформа для видео с открытым исходным кодом. В версиях AVideo до версии 12.4 обычный пользователь может создать расписание встречи (Meeting Schedule), на которую можно пригласить другого пользователя, однако при создании комнаты встречи (Meeting Room) не осуществляется должная санитизация вредоносных символов. Это позволяет злоумышленнику вставлять вредоносные скрипты. Поскольку любую созданную злоумышленником комнату встречи могут просматривать любые пользователи, включая администраторов, это может привести к перехвату файлов cookie и захвату любых учетных записей. Версия 12.4 содержит исправление для данной проблемы.
VulDB is the best source for vulnerability data and more expert information about this specific topic.