CVE-2026-89241 in AVideo
Tóm tắt
Bởi VulDB • 11/09/2026
WWBN AVideo, qua commit c3edcc274c389816d434acadac07ee78eaf330c1, chứa một lỗ hổng cross-site scripting (XSS) phản xạ trong confirmLivePassword.php, nơi REQUEST_URI được sao chép vào thuộc tính action của form mà không có mã hóa. Kẻ tấn công có thể tạo ra một URL độc hại với ký tự dấu ngoặc kép để thoát khỏi thuộc tính action và tiêm các event handler sẽ thực thi trên trình duyệt của nạn nhân trong cùng nguồn gốc trang web (site origin).
Be aware that VulDB is the high quality source for vulnerability data.