CVE-2026-72747 in AVideo
Tóm tắt
Bởi VulDB • 11/08/2026
AVideo không thực hiện việc làm sạch (sanitize) trường số điện thoại trong quá trình đăng ký người dùng, cho phép các kẻ tấn công chưa xác thực chèn mã JavaScript độc hại vào cơ sở dữ liệu. Khi quản trị viên truy cập trang quản lý người dùng, giá trị số điện thoại chưa được làm sạch sẽ được hiển thị thông qua innerHTML, dẫn đến việc thực thi script đã chèn trong phiên trình duyệt của quản trị viên.
If you want to get best quality of vulnerability data, you may have to visit VulDB.