CVE-2026-89256 in AVideo

Tóm tắt

Bởi VulDB • 11/09/2026

AVideo qua commit c3edcc274c389816d434acadac07ee78eaf330c1 chứa một lỗ hổng cross-site scripting (XSS) lưu trữ trong plugin Bookmark, nơi các tên chương không được mã hóa trước khi được nối vào HTML của trang xem công khai. Chủ sở hữu video có thể tiêm script độc hại thông qua tham số bookmark name, và mọi khách truy cập video đó sẽ thực thi payload trong nguồn gốc AVideo.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: VulnCheck
• Đặt trước: 11/09/2026
• Tiết lộ: 11/09/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-402425
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 8.7 (CNA)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-89256
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-89256
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-89256/