anonhaven
Ad

CVE-2026-89244

MEDIUM CVSS 4.0: 5,3 EPSS 0.16%
Обновлено 12 сентября 2026
PHP
Параметр Значение
CVSS 5,3 (MEDIUM)
Тип уязвимости CWE-79 (Межсайтовый скриптинг (XSS))
Поставщик PHP
Публичный эксплойт Нет

WWBN AVideo через фиксацию c3edcc274c389816d434acadac07ee78eaf330c1 содержит отраженную уязвимость межсайтового скриптинга в плагине/Gallery/view/Category.php, когда SubCategorys включен. Параметр getBackURL отображается в атрибуте href без кодирования HTML, что позволяет злоумышленникам внедрять вредоносные сценарии, которые выполняются в браузерах посетителей, когда они взаимодействуют с элементом управления «Назад».

Показать оригинальное описание (EN)

WWBN AVideo through commit c3edcc274c389816d434acadac07ee78eaf330c1 contains a reflected cross-site scripting vulnerability in plugin/Gallery/view/Category.php when SubCategorys is enabled. The getBackURL parameter is echoed into an href attribute without HTML encoding, allowing attackers to inject malicious scripts that execute in visitors' browsers when they interact with the Back control.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Пассивное
Минимальное взаимодействие

Последствия

Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Низкое
Частичная модификация данных
Доступность
Нет
Нет нарушения работы

Строка CVSS v4.0

Тип уязвимости (CWE)

CWE-79 Cross-Site Scripting (XSS) (Межсайтовый скриптинг (XSS))

Ссылки 2

https://github.com/WWBN/AVideo/security/advisories/GHSA-j2r3-gr47-rgfm
disclosure@vulncheck.com
https://www.vulncheck.com/advisories/wwbn-avideo-reflected-xss-via-gallery-cate…
disclosure@vulncheck.com
Share Post Share Share Share

Связанные уязвимости

CVE-2026-90495

Fengoffice

6,9

CVE-2026-90552

PHP

5,3

CVE-2026-90550

PHP

6,9

CVE-2026-90549

PHP

6,9

CVE-2026-90548

PHP

6,9