CVE-2026-43878 : Chi tiết

CVE-2026-43878

6.1
/
Trung bình
0.02%V4
2026-05-11
22h22 +00:00
Cross-site Scripting
A03-Injection
Network
2026-10-26
18h10 +00:00
Thông báo cho một CVE
Luôn được thông báo về mọi thay đổi đối với một CVE cụ thể.
Quản lý thông báo

Mô tả CVE

WWBN AVideo is an open source video platform. In versions up to and including 29.0, plugin/Meet/iframe.php echoes the attacker-controlled user and pass query parameters unescaped into a JavaScript double-quoted string literal inside a

Tài liệu tham khảo