CVE-2025-6005 in like-girl
要約
〜によって VulDB • 2026年05月27日
kiCode111 like-girl 5.2.0において、重大度「critical」と分類される脆弱性が確認されました。この脆弱性は、ファイル `/admin/aboutPost.php` の不明なコードに影響を与えます。引数 `title/aboutimg/info1/info2/info3/btn1/btn2/infox1/infox2/infox3/infox4/infox5/infox6/btnx2/infof1/infof2/infof3/infof4/btnf3/infod1/infod2/infod3/infod4/infod5` の操作により、SQLインジェクション（SQL Injection）が可能になります。攻撃はリモートから開始可能です。この脆弱性を悪用するエクスプロイトは一般に公開されており、使用可能です。ベンダーにはこの開示について早期に連絡されましたが、何ら回应がありませんでした。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.