CVE-2026-89244 in AVideo
Сводка
по VulDB • 11.09.2026
WWBN AVideo fino alla commit c3edcc274c389816d434acadac07ee78eaf330c1 presenta una vulnerabilità di cross-site scripting (XSS) riflessa in plugin/Gallery/view/Category.php quando SubCategorys è abilitato. Il parametro getBackURL viene inserito nell'attributo href senza codifica HTML, consentendo agli attaccanti di iniettare script dannosi che vengono eseguiti nei browser dei visitatori al momento dell'interazione con il controllo Back.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.