All in One Video Downloader 1.2 contains an SQL injection vulnerability that allows unauthenticated attackers to execute arbitrary SQL queries by injecting malicious code through the id parameter. Attackers can send requests to the admin interface with UNION-based SQL injection payloads in the id parameter to extract sensitive database information including usernames, databases, and version details.
All in One Video Downloader 1.2 contains an SQL injection vulnerability in the id parameter that allows unauthenticated attackers to execute arbitrary SQL queries. Attackers can extract sensitive database information including usernames, databases, and version details through UNION-based SQL injection payloads.
يؤثر هذا الضعف على محمل الفيديو الشامل الإصدار 1.2 حيث يسمح بحقن استعلامات SQL عشوائية من خلال معامل المعرف دون المصادقة. يمكن للمهاجمين استخدام حمولات UNION-based للوصول إلى بيانات حساسة مثل بيانات المستخدمين وتفاصيل قاعدة البيانات. هذا يشكل خطراً كبيراً على سرية وتكامل البيانات المخزنة في التطبيق.
جميع في واحد محمل الفيديو 1.2 يحتوي على ثغرة حقن SQL في معامل المعرف التي تسمح للمهاجمين غير المصرح لهم بتنفيذ استعلامات SQL عشوائية. يمكن للمهاجمين استخراج معلومات حساسة من قاعدة البيانات بما في ذلك أسماء المستخدمين وقواعد البيانات وتفاصيل الإصدار من خلال حمولات حقن SQL القائمة على UNION.
Immediately update All in One Video Downloader to a patched version beyond 1.2. Implement input validation and parameterized queries for all database operations. Apply Web Application Firewall (WAF) rules to detect and block SQL injection attempts. Conduct a security audit of the application and review database access logs for any unauthorized queries. Disable or restrict access to the admin interface from untrusted networks.
قم بتحديث محمل الفيديو الشامل فوراً إلى إصدار مصحح يتجاوز 1.2. طبق التحقق من صحة المدخلات والاستعلامات المعاملة لجميع عمليات قاعدة البيانات. طبق قواعد جدار حماية تطبيقات الويب (WAF) للكشف عن محاولات حقن SQL وحجبها. أجرِ تدقيقاً أمنياً للتطبيق واستعرض سجلات الوصول إلى قاعدة البيانات للتحقق من أي استعلامات غير مصرح بها. عطّل أو قيّد الوصول إلى واجهة المسؤول من الشبكات غير الموثوقة.