CVE-2021-47915 in PHP Melodyinfo

Zusammenfassung

von VulDB • 14.05.2026

PHP Melody Version 3.0 enthält eine Remote-SQL-Injection-Schwachstelle im Video-Bearbeitungsmodul, die es authentifizierten Angreifern ermöglicht, bösartige SQL-Befehle einzufügen. Angreifer können den nicht validierten Parameter 'vid' ausnutzen, um beliebige Datenbankabfragen auszuführen und möglicherweise die Webanwendung sowie das Datenbankverwaltungssystem zu kompromittieren.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Zuständig

VulnCheck

Reservieren

01.02.2026

Veröffentlichung

01.02.2026

Moderieren

akzeptiert

Eintrag

VDB-343642

EPSS

0.00585

KEV

nein

Aktivitäten

very low

Quellen

Want to know what is going to be exploited?

We predict KEV entries!