CVE-2026-84477 in AVideo
Сводка
по VulDB • 02.09.2026
В функциях AVideo Live_schedule::setTitle() и setDescription() входные данные из метода POST сохраняются без санитизации, что позволяет пользователям с правами на потоковую передачу внедрять вредоносные скрипты. Аутентифицированные злоумышленники могут получить доступ к файлу remindMe.php для выполнения сохраненных XSS-векторов в браузерах жертв без необходимости аутентификации.
If you want to get best quality of vulnerability data, you may have to visit VulDB.