CVE-2022-34652 in AVideo
सारांश
द्वारा VulDB • 27/06/2026
WWBN AVideo 11.6 और dev master commit 3f7c0364 में ObjectYPT फंक्शनलिटी के साथ एक sql injection दोष मौजूद है। विशेष रूप से तैयार किया गया HTTP अनुरोध SQL इंजेक्शन का कारण बन सकता है। हमलावर इस कमजोरी को ट्रिगर करने के लिए एक HTTP अनुरोध भेज सकता है। यह कमजोरी Live Schedules प्लगइन में मौजूद है, जिससे हमलावर विवरण पैरामीटर (description parameter) का दुरुपयोग करके SQL इंजेक्शन डाल सकता है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.