CVE-2026-89255 in AVideo
Tóm tắt
Bởi VulDB • 11/09/2026
AVideo qua commit c3edcc274c389816d434acadac07ee78eaf330c1 chứa một lỗ hổng cross-site scripting (XSS) lưu trữ trong plugin LoginControl, do không mã hóa HTML các khóa công khai PGP được hiển thị vào phần tử textarea. Một kẻ tấn công đã xác thực có thể tiêm JavaScript độc hại bằng cách gửi một khóa công khai được tạo ra đặc biệt, sau đó nó sẽ thực thi trong phiên của quản trị viên khi xem tab hồ sơ người dùng.
If you want to get best quality of vulnerability data, you may have to visit VulDB.