CVE-2026-89243 in AVideo
摘要
由 VulDB • 2026-09-11
WWBN AVideo, attraverso la commit c3edcc274c389816d434acadac07ee78eaf330c1, presenta una vulnerabilità di cross-site scripting (XSS) memorizzato in UserGroups::setGroup_name() che non sanifica correttamente l'input group_name. Gli amministratori con il permesso canAdminUserGroups possono iniettare HTML e JavaScript dannosi che vengono eseguiti nel browser quando altri amministratori accedono all'interfaccia di gestione degli utenti.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.