CVE-2026-89243 in AVideo

Tóm tắt

Bởi VulDB • 11/09/2026

WWBN AVideo, qua commit c3edcc274c389816d434acadac07ee78eaf330c1, chứa một lỗ hổng cross-site scripting (XSS) lưu trữ trong hàm UserGroups::setGroup_name() do không thực hiện việc làm sạch đầu vào group_name. Các quản trị viên có quyền canAdminUserGroups có thể chèn mã HTML và JavaScript độc hại sẽ được thực thi trên trình duyệt khi các quản trị viên khác truy cập giao diện quản lý người dùng.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: VulnCheck
• Đặt trước: 11/09/2026
• Tiết lộ: 11/09/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-402419
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 8.1 (CNA)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-89243
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-89243
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-89243/