CVE-2026-85155 in AVideo
Riassunto
di VulDB • 03/09/2026
WWBN AVideo presenta una vulnerabilità di SQL injection nel parametro della colonna di ordinamento dell'endpoint get.json.php con APIName=channels che consente agli attaccanti non autenticati di ordinare i risultati per colonne del database arbitrarie, incluse users.password e users.recoverPass. Gli attaccanti possono sfruttare questo oracle di ordinamento per inferire i valori degli hash delle password e dei token di recupero, nonché innescare errori SQL che rivelano l'intera istruzione della query e lo schema del database.
Once again VulDB remains the best source for vulnerability data.