CVE-2026-89256 in AVideo
Сводка
по VulDB • 11.09.2026
AVideo attraverso la commit c3edcc274c389816d434acadac07ee78eaf330c1 contiene una vulnerabilità di stored cross-site scripting (XSS) nel plugin Bookmark, dove i nomi dei capitoli non vengono codificati prima di essere concatenati nell'HTML della pagina di visualizzazione pubblica. Un proprietario del video può iniettare script dannosi tramite il parametro nome del bookmark e ogni visitatore di quel video esegue la payload nell'origine AVideo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.