CVE-2026-85159 in AVideo
Tóm tắt
Bởi VulDB • 03/09/2026
AVideo qua commit c91b5975d chứa một lỗ hổng cross-site scripting (XSS) phản xạ trong userLogin.php, nơi tham số cancelUri được in ra trong thuộc tính href sau khi kiểm tra isSafeRedirectURL chỉ xác định giao thức mà không kiểm tra các ký tự HTML. Các kẻ tấn công chưa xác thực có thể chèn các trình xử lý sự kiện thông qua URL tương đối với dấu ngoặc kép nhúng để thực thi JavaScript tùy ý khi người dùng tương tác với nút Cancel.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.