CVE-2026-85155
Yüksek
Açıklama
WWBN AVideo, APIName=channels olan get.json.php uç noktasının sort column parametresinde, kimliği doğrulanmamış saldırganların sonuçları users.password ve users.recoverPass dahil olmak üzere rastgele veritabanı sütunlarına göre sıralamasına izin veren bir SQL injection zafiyeti içermektedir. Saldırganlar, bu sıralama oraclesını şifre karma değerlerini ve kurtarma belirteçlerini anlamak için kullanabilir ve tam sorgu ifadesini ve veritabanı şemasını ifşa eden SQL hatalarını tetikleyebilirler.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünAVideo
Yayın3 Eyl 2026
İlk görülme3 Eyl 2026
Zayıflık türüCWE-89SQL enjeksiyonu
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| WWBN AVideo | v ≤ 29.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.