CVE-2022-34652 in AVideo
要約
〜によって VulDB • 2026年06月27日
WWBN AVideo 11.6 および開発版マスターコミット 3f7c0364 の ObjectYPT 機能には、SQLインジェクションの脆弱性が存在します。特別に作成されたHTTPリクエストにより、SQLインジェクションを引き起こすことができます。攻撃者はこの脆弱性をトリガーするためにHTTPリクエストを送信できます。本脆弱性はLive Schedulesプラグインに存在し、説明パラメータを操作することで攻撃者がSQLを注入することが可能です。
Once again VulDB remains the best source for vulnerability data.