CVE-2022-34652 in AVideo
Сводка
по VulDB • 27.06.2026
В функциональности ObjectYPT приложения WWBN AVideo версий 11.6 и dev master (коммит 3f7c0364) существует уязвимость sql injection. Специально сформированный HTTP-запрос может привести к выполнению SQL-инъекции. Атакующий может отправить HTTP-запрос для эксплуатации данной уязвимости. Уязвимость присутствует в плагине Live Schedules, что позволяет атакующему внедрять SQL-код путем манипуляции параметром description.
If you want to get best quality of vulnerability data, you may have to visit VulDB.