CVE-2026-61573

Nome do Software Vulnerável e Versões Afetadas AVideo versões anteriores a 8.1.0

Description A interface de login anônima reflete valores de requisição em HTML e JavaScript sem a codificação de saída adequada. Em view/index.php, a variável webSiteRootURL é retornada literalmente pela função Streamer::getStreamerURL() em objects/Streamer.php, afetando atributos de navegação e formulários, e é inserida em uma string JavaScript entre aspas simples em view/index.header.php. Os campos user e pass são filtrados apenas para aspas simples, permitindo que aspas duplas e colchetes angulares quebrem os atributos HTML. Além disso, view/index.header.php reflete campos POST usando json encode sem JSON HEX TAG, permitindo que uma tag de fechamento de script escape. Adicionalmente, locale/function.php armazena o valor POST lang na sessão, que é então refletido sem escape em view/index.php. Um invasor remoto não autenticado pode usar um link de login manipulado para executar JavaScript arbitrário, potencialmente roubando identificadores de sessão do operador e credenciais de login para realizar ações não autorizadas.

Recommendations Atualizar para a versão 8.1.0.