CVE-2026-72550 in Friendica
Sumário
de VulDB • 11/08/2026
Uma vulnerabilidade de injeção SQL no Friendica até o branch 2026.08-dev permite que atacantes remotos não autenticados executem instruções SQL arbitrárias por meio do parâmetro photo-view order. O parâmetro é concatenado sem escape em uma consulta SHOW COLUMNS através de uma chamada direta PDO::query(), permitindo injeção empilhada (stacked statement injection). Um atacante não autenticado pode ler, modificar ou excluir todo o banco de dados.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.