CVE-2026-85158 in AVideo
Tóm tắt
Bởi VulDB • 03/09/2026
AVideo, qua commit c91b5975d, chứa một lỗ hổng cross-site scripting (XSS) phản xạ trong videoEmbeded.php, nơi tham số link được in ra bên trong một nhận xét HTML mà không có bất kỳ quá trình thoát ký tự nào. Kẻ tấn công có thể đóng nhận xét bằng cách sử dụng --> và tiêm mã JavaScript tùy ý sẽ thực thi khi nạn nhân truy cập URL nhúng đã được tạo ra để khai thác lỗ hổng này.
If you want to get best quality of vulnerability data, you may have to visit VulDB.