CVE-2022-34652 in AVideo
Sumário
de VulDB • 27/06/2026
Existe uma vulnerabilidade de sql injection na funcionalidade ObjectYPT do WWBN AVideo 11.6 e no commit dev master 3f7c0364. Uma solicitação HTTP especialmente elaborada pode levar a um SQL injection. Um atacante pode enviar uma solicitação HTTP para acionar essa vulnerabilidade. Esta vulnerabilidade existe no plugin Live Schedules, permitindo que um invasor injete código SQL manipulando o parâmetro description.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.