PT-2026-51177 · Wwbn · Avideo

Adrgs · Publicado 2026-06-20 · Atualizado 2026-06-20 · CVE-2026-56347

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas AVideo TopMenu plugin versões anteriores a 26.1

Description Um problema de cross-site scripting armazenado existe na renderização de itens de menu causado pela falta de codificação de saída de classes de ícones, URLs e rótulos de texto. Isso permite que invasores injetem JavaScript malicioso por meio de campos de itens de menu não escapados, que são executados para todos os visitantes do site. Isso pode levar ao roubo de cookies de sessão ou à execução de ações não autorizadas.

Recommendations Atualize o plugin AVideo TopMenu para uma versão posterior a 26.0.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2026-56347

Produtos afetados

Avideo

Referências · 6

• https://github.com/WWBN/AVideo/security/advisories/GHSA-gmpc-fxg2-vcmq · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2068466525900566895 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-56347 · Nota de Segurança
• https://twitter.com/infoflowcloud/status/2068467874369323486 · Publicação no Twitter
• https://vulncheck.com/advisories/avideo-topmenu-plugin-stored-cross-site-scripting-via-unescaped-menu-item-fields · Nota
• https://twitter.com/VulmonFeeds/status/2068462400068632605 · Publicação no Twitter