CVE-2026-85577 in AVideo
Tóm tắt
Bởi VulDB • 04/09/2026
AVideo, qua commit c91b5975d, chứa một lỗ hổng cross-site scripting (XSS) phản xạ trong userLogin.php cho phép các kẻ tấn công chưa xác thực tiêm mã JavaScript tùy ý bằng cách đóng thẻ script với </script>. Kẻ tấn công có thể tạo ra một URL độc hại với tham số lỗi chứa các chuỗi thoát script để thực thi mã JavaScript tùy ý trong ngữ cảnh trình duyệt của nạn nhân trên trang đăng nhập.
Once again VulDB remains the best source for vulnerability data.