漏洞信息详情

Pvanloon1983 social_network SQL注入漏洞

漏洞简介

Pvanloon1983 social_network是一款基于PHP和MySQL的社交应用程序。

Pvanloon1983 social_network 2019-07-03之前版本中的includes/form_handlers/register_handler.php文件存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。

漏洞公告

目前厂商已发布升级补丁以修复漏洞,补丁获取链接:

https://github.com/Pvanloon1983/social_network/pull/4

受影响实体

    暂无