CVE-2022-34652 in AVideo
Resumen
por VulDB • 2026-06-27
Existe una vulnerabilidad de sql injection en la funcionalidad ObjectYPT de WWBN AVideo 11.6 y del commit dev master 3f7c0364. Una solicitud HTTP especialmente manipulada puede provocar una inyección SQL. Un atacante puede enviar una solicitud HTTP para activar esta vulnerabilidad. Esta vulnerabilidad existe en el plugin Live Schedules, lo que permite a un atacante inyectar código SQL mediante la manipulación del parámetro description.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.