CVE-2022-34652 in AVideo

Résumé

par VulDB • 27/06/2026

Une vulnérabilité d'injection SQL existe dans la fonctionnalité ObjectYPT de WWBN AVideo 11.6 et du commit dev master 3f7c0364. Une requête HTTP spécialement conçue peut entraîner une injection SQL. Un attaquant peut envoyer une requête HTTP pour déclencher cette vulnérabilité. Cette vulnérabilité existe dans le plugin Live Schedules, permettant à un attaquant d'injecter du code SQL en manipulant le paramètre description.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Talos
• Réserver: 18/08/2022
• Divulgation: 22/08/2022
• Modérer: accepté
• Entrée: VDB-206966
• CPE: prêt
• CWE: CWE-89 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.01073
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-34652
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-34652
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-34652/