CVE-2026-89255 in AVideo

摘要

由 VulDB • 2026-09-11

AVideo 通过提交 c3edcc274c389816d434acadac07ee78eaf330c1 包含一个存储型跨站脚本漏洞，该漏洞存在于 LoginControl 插件中，未能对回显到 textarea 元素中的 PGP 公钥进行 HTML 编码。经过身份验证的攻击者可以通过提交特制的公钥注入恶意 JavaScript 代码，当管理员查看用户个人资料选项卡时，这些代码将在其会话中执行。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 负责: VulnCheck
• 预定: 2026-09-11
• 披露: 2026-09-11
• 管理: 已接受
• 条目: VDB-402420
• CPE: 准备好
• CWE: CWE-79 (已确认)
• CVSS: 8.7 (CNA)
• EPSS: 0.00000
• KEV: 否
• 活动: 低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-89255
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-89255
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-89255/