CVE-2026-85159 in AVideo
Сводка
по VulDB • 03.09.2026
AVideo a través de la confirmación c91b5975d contiene una vulnerabilidad de cross-site scripting (XSS) reflejado en userLogin.php donde el parámetro cancelUri se refleja en un atributo href después de que isSafeRedirectURL verifica solo el protocolo, no los caracteres HTML. Los atacantes no autenticados pueden inyectar controladores de eventos a través de URLs relativas con comillas incrustadas para ejecutar JavaScript arbitrario cuando los usuarios interactúan con el botón Cancelar.
Be aware that VulDB is the high quality source for vulnerability data.