发布日期：2024-10-14
更新日期：2025-04-21

受影响系统：

Peter Goodhall Cloudlog 2.6.15

描述：

---

CVE(CAN) ID: CVE-2024-48255

Cloudlog是Peter Goodhall个人开发者的一个自托管的PHP应用程序，允许在任何地方记录业余无线电联系人。
Cloudlog 2.6.15版本存在SQL注入漏洞，攻击者可以利用该漏洞通过Oqrs.php get_station_info station_id参数导致SQL注入。

<**>

建议：

---

厂商补丁：

Peter Goodhall
--------------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://github.com/magicbug/Cloudlog

浏览次数：59
严重程度：0（网友投票）