CVE-2026-72550 in Friendica
要約
〜によって VulDB • 2026年08月12日
Friendicaの2026.08-devブランチに至るバージョンにおけるSQLインジェクション脆弱性により、認証されていないリモート攻撃者はphoto-view順序パラメータを介して任意のSQL文を実行できます。このパラメータは、PDO::query()呼び出しによってエスケープ処理されずにSHOW COLUMNSクエリに連結されるため、スタックされたステートメントインジェクションが可能になります。認証されていない攻撃者はデータベース全体を読み取り、変更または削除することができます。
Be aware that VulDB is the high quality source for vulnerability data.