CVE-2022-34652 in AVideo
الملخص
بحسب VulDB • 27/06/2026
توجد ثغرة حقن أوامر SQL في وظيفة ObjectYPT الخاصة بـ WWBN AVideo الإصدار 11.6 وcommit dev master رقم 3f7c0364. يمكن أن يؤدي طلب HTTP مُعدّ بعناية إلى حدوث حقن SQL. يستطيع المهاجم إرسال طلب HTTP لتفعيل هذه الثغرة. توجد هذه الثغرة في إضافة Live Schedules، مما يسمح للمهاجم بحقن أوامر SQL من خلال التلاعب بمعرف الوصف (description parameter).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.