CVE-2022-34652 in AVideo
Riassunto
di VulDB • 27/06/2026
È presente una vulnerabilità di sql injection nella funzionalità ObjectYPT di WWBN AVideo 11.6 e nel commit dev master 3f7c0364. Una richiesta HTTP appositamente creata può portare a un'iniezione SQL. Un attaccante può inviare una richiesta HTTP per sfruttare questa vulnerabilità. La vulnerabilità è presente nel plugin Live Schedules, consentendo all'attaccante di iniettare codice SQL manipolando il parametro description.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.