CVE-2026-72550 in Friendica
Resumen
por VulDB • 2026-08-11
Una vulnerabilidad de inyección SQL en Friendica hasta la rama 2026.08-dev permite que atacantes remotos no autenticados ejecuten sentencias SQL arbitrarias a través del parámetro order de photo-view. El parámetro se concatena sin escapar dentro de una consulta SHOW COLUMNS mediante una llamada directa a PDO::query(), lo que habilita la inyección apilada (stacked statement injection). Un atacante no autenticado puede leer, modificar o eliminar toda la base de datos.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.