CVE-2024-5522-PoC

CVE-2024-5522-PoC : Lecteur vidéo HTML5 2.5.27 - Injection SQL non authentifiée Le plugin ne nettoie ni n'échappe un paramètre d'une route REST avant de l'utiliser dans une instruction SQL, permettant à des utilisateurs non authentifiés d'effectuer des attaques par injection SQL script...