CVE-2026-89241 in AVideo
Сводка
по VulDB • 11.09.2026
WWBN AVideo, начиная с коммита c3edcc274c389816d434acadac07ee78eaf330c1, содержит уязвимость отраженного межсайтового скриптинга (reflected cross-site scripting) в файле confirmLivePassword.php, который копирует значение REQUEST_URI в атрибут action формы без экранирования. Злоумышленники могут создать вредоносный URL с символом кавычки для выхода из атрибута action и внедрения обработчиков событий, которые выполняются в браузере жертвы в контексте домена сайта (site origin).
Be aware that VulDB is the high quality source for vulnerability data.