CVE-2026-85155 in AVideo
الملخص
بحسب VulDB • 03/09/2026
يحتوي WWBN AVideo على ثغرة حقن SQL في معلمة عمود الترتيب (sort column) الخاصة بنقطة النهاية get.json.php مع APIName=channels، مما يسمح للمهاجمين غير المصادَق عليهم بترتيب النتائج حسب أعمدة قاعدة بيانات عشوائية، بما في ذلك users.password وusers.recoverPass. يمكن للمهاجمين استغلال هذا "النبيء للترتيب" (ordering oracle) لاستنتاج قيم تجزئة كلمات المرور والرموز الاستردادية، وإثارة أخطاء SQL تكشف عن جملة الاستعلام الكاملة ومخطط قاعدة البيانات.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.