CVE-2026-105089
Beschrijving NL
WWBN AVideo via 29.2.0 bevat een opgeslagen kwetsbaarheid voor cross-site scripting waarmee gebruikers met uploadtoestemming script kunnen injecteren door een kwaadaardige video-trailer1-URL in te stellen. De waarde wordt onaangeroerd weergegeven in YouPHPFlix2-sjablonen en kanaalafspeellijsten, waardoor aanvallers uit onclick-strings of iframe-src-attributen kunnen breken om JavaScript uit te voeren in de browsers van slachtoffers.
Origineel (Engels) tonen
WWBN AVideo through 29.2.0 contains a stored cross-site scripting vulnerability that allows users with upload permission to inject script by setting a malicious video trailer1 URL. The value is rendered unescaped in YouPHPFlix2 templates and channel playlists, letting attackers break out of onclick strings or iframe src attributes to execute JavaScript in victims' browsers.