CVE-2026-33025

概要

AVideo は オープンソース の 動画 プラットフォーム です。getSqlFromPost() 関数 の ORDER BY 句 に おいて、ユーザー 入力 の サニタイズ が 不十分 な ため、SQL インジェクション（CWE-89）が 可能 と なる 脆弱性 が 存在 します。

攻撃者 が 悪意 の ある ORDER BY パラメータ を 送信 する こと で、データベース 内 の 情報 を 不正 に 取得 する 恐れ が あります。AVideo を 運用 して いる サイト 管理者 は、バージョン 8.0 へ の アップデート を 速やか に 実施 して ください。

CVSS ベクトル

影響 を 受ける ソフトウェア

修正 バージョン と 回避策

• 修正バージョン: AVideo 8.0
• 回避策: WAF に よる SQL インジェクション フィルタリング の 適用

関連 リンク

• NVD
• GHSA-5qvj-5h75-27pj

データソース: NVD (NIST) AI解説 は Claude API に より 自動生成 されています。正確性 に ついては 原文 を ご確認 ください。