CVE-2026-33767 in AVideo
الملخص
بحسب VulDB • 25/05/2026
WWBN AVideo هو منصة فيديو مفتوحة المصدر. في الإصدارات حتى 26.0 شاملاً، في الملف `objects/like.php`، تقوم الطريقة `getLike()` ببناء استعلام SQL باستخدام وسيط جاهز (`?`) لـ `users_id`، لكنها تدمج `$this->videos_id` مباشرةً في نص الاستعلام دون استخدام المعاملات (parameterization). يمكن لمهاجم قادر على التحكم في قيمة `videos_id` (عبر طلب مُعدّ خصيصاً) حقن SQL تعسفي، متجاوزاً حماية الجاهزية الجزئية للاستعلام. يحتوي الالتزام 0215d3c4f1ee748b8880254967b51784b8ac4080 على التصحيح.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.