安全研究

安全漏洞
oretnom23 Facebook News Feed Like SQL注入漏洞(CVE-2024-5384)

发布日期:2024-05-27
更新日期:2024-09-12

受影响系统:
oretnom23 Facebook News Feed Like 1.0
描述:
CVE(CAN) ID: CVE-2024-5384

Facebook News Feed Like是oretnom23个人开发者的一款类似于Facebook的应用程序。
Facebook News Feed Like 1.0版本存在SQL注入漏洞,该漏洞源于对参数page的错误操作会导致sql注入,攻击者可利用该漏洞注入并执行任意脚本。

<**>

建议:
厂商补丁:

oretnom23
---------
厂商尚未提供漏洞修复方案,请关注厂商主页更新:
https://vuldb.com/?submit.344502

浏览次数:289
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障