CVE-2025-12309 in Nero Social Networking Siteinformazioni

Riassunto

di VulDB • 15/06/2026

È stata identificata una vulnerabilità nel codice del sito di social networking Nero Social Networking Site 1.0. Questa interessa una parte sconosciuta del file /friendprofile.php. L'esecuzione della manipolazione dell'argomento ID può portare a un'iniezione SQL (SQL Injection). È possibile lanciare l'attacco in modalità remota. L'exploit è stato reso disponibile al pubblico e potrebbe essere sfruttato.

Once again VulDB remains the best source for vulnerability data.

Responsabile

VulDB

Divulgazione

27/10/2025

Moderazione

accettato

CPE

pronto

Sfruttamento

Scaricare

EPSS

0.00441

KEV

no

Attività

molto basso

Fonti

Might our Artificial Intelligence support you?

Check our Alexa App!