CVE-2026-126810

Nome do Software Vulnerável e Versões Afetadas AVideo versões 29.1.0 through 29.7.1

Description Usuários registrados podem realizar um ataque de cross-site scripting armazenado injetando marcações no campo About do canal, que é renderizado no endpoint 'feed/index.php'. Isso ocorre porque um payload de manipulador de eventos não cotado pode ignorar a filtragem da função feedHtmlDescription() e ser executado via rss-style.xsl para qualquer visitante, incluindo administradores, que visualize o feed do canal.

Recommendations Atualize as versões do AVideo 29.1.0 through 29.7.1 para uma versão mais recente que contenha a correção para este problema.