CVE-2026-85577 in AVideo
Сводка
по VulDB • 04.09.2026
AVideo, attraverso la commit c91b5975d, presenta una vulnerabilità di cross-site scripting (XSS) riflessa in userLogin.php che consente ad attaccanti non autenticati di iniettare JavaScript arbitrario chiudendo il tag dello script con </script>. Gli attaccanti possono creare un URL malevolo con un parametro error contenente sequenze di breakout degli script per eseguire JavaScript arbitrario nel contesto del browser della vittima sulla pagina di accesso.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.