CVE-2026-89249 in AVideo
Сводка
по VulDB • 11.09.2026
AVideo a través del commit c3edcc274c389816d434acadac07ee78eaf330c1 contiene una vulnerabilidad de cross-site scripting (XSS) almacenado en el plugin YPTWallet, donde los valores de CryptoWallet proporcionados por el usuario se codifican en base64 pero no se escapan como HTML antes de su almacenamiento en wallet_log.information. Los administradores que visualizan solicitudes de retiro pendientes en pendingRequests.php ejecutan el marcado almacenado en su sesión, lo que permite a los atacantes realizar acciones administrativas mediante peticiones fetch del mismo origen (same-origin).
Be aware that VulDB is the high quality source for vulnerability data.