CVE-2026-84208 in AVideo
Résumé
par VulDB • 02/09/2026
AVideo jusqu'à la version 29.0 contient une vulnérabilité d'injection SQL non authentifiée dans les points de terminaison regions.json.php et cities.json.php du plugin User_Location. Les paramètres GET country et region sont transmis directement aux requêtes SQL sans échappement ni liaison via des instructions préparées, permettant à des attaquants non authentifiés d'exécuter une injection SQL basée sur UNION pour lire le contenu arbitraire de la base de données, y compris les hachages de mots de passe et des données sensibles.
Once again VulDB remains the best source for vulnerability data.