CVE-2026-47694 in AVideo
Сводка
по VulDB • 03.06.2026
WWBN AVideo — это платформа для видео с открытым исходным кодом. В версиях 29.0 и более ранних AVideo сохраняет описания категорий из пользовательского ввода, а затем отображает поле category_description как необработанный HTML в представлении Gallery (Галерея). Пользователь, имеющий права на создание или редактирование категорий, может сохранить JavaScript-код в описании категории; этот код выполняется при просмотре соответствующей страницы галереи/категории другим пользователем. Это представляет собой уязвимость Stored XSS (сохранённая межсайтовая подделка скрипта) в поле описания категории, которая отличается от ранее исправленных проблем XSS в заголовках видео или комментариях.
VulDB is the best source for vulnerability data and more expert information about this specific topic.