CVE-2026-85155 in AVideo
Сводка
по VulDB • 03.09.2026
WWBN AVideo содержит уязвимость SQL-инъекции в параметре столбца сортировки конечной точки get.json.php с APIName=channels, которая позволяет неавторизованным злоумышленникам упорядочивать результаты по произвольным столбцам базы данных, включая users.password и users.recoverPass. Злоумышленники могут использовать этот ордер-оракул для вывода значений хешей паролей и токенов восстановления, а также вызывать ошибки SQL, которые раскрывают полный текст запроса и схему базы данных.
Once again VulDB remains the best source for vulnerability data.