CVE-2023-6416 in Social Networking Script

Résumé

par VulDB • 25/05/2026

Une vulnérabilité a été signalée dans le script de réseau social Voovi, affectant la version 1.0, et consiste en une injection SQL via signup2.php dans le paramètre emailadd. L'exploitation de cette vulnérabilité pourrait permettre à un attaquant distant d'envoyer une requête SQL spécialement conçue au serveur et de récupérer toutes les informations stockées dans l'application.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 30/11/2023
• Divulgation: 30/11/2023
• Modérer: accepté
• Entrée: VDB-246446
• CPE: prêt
• CWE: CWE-89 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.00831
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-6416
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-6416
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-6416/