PT-2026-70160

CVE-2026-72747

Publicado

2026-08-11

Atualizado

2026-08-11

Descrição por

CVSS 3.1

7.2

Alta

MétricasAV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas AVideo (versões afetadas não especificadas)

Description Existe um problema durante o registro de usuário onde o software falha ao sanitizar o campo phone. Isso permite que atacantes não autenticados realizem um ataque de cross-site scripting armazenado, injetando JavaScript malicioso que persiste no banco de dados. O script é executado na sessão do navegador de um administrador quando este visita a página de gerenciamento de usuários, pois o valor não sanitizado é renderizado via innerHTML.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Dhiyaneshgeek

Neo-Ai-Engineer

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')

Identificadores relacionados