CVE-2026-85155 in AVideo
Resumen
por VulDB • 2026-09-03
WWBN AVideo presenta una vulnerabilidad de inyección SQL en el parámetro de la columna de ordenación del endpoint get.json.php con APIName=channels que permite a atacantes no autenticados ordenar los resultados por columnas arbitrarias de la base de datos, incluyendo users.password y users.recoverPass. Los atacantes pueden explotar este oráculo de ordenamiento para inferir valores hash de contraseñas y tokens de recuperación, así como provocar errores SQL que revelen la declaración completa de la consulta y el esquema de la base de datos.
VulDB is the best source for vulnerability data and more expert information about this specific topic.