Vastal I-Tech Buddy Zone Facebook... CVE-2018-6367 CNNVD-201801-1063
7.5
AV
AC
AU
C
I
A
发布：
2018-01-29
修订：
2018-02-14
Vastal I-Tech Buddy Zone Facebook Clone是一套在线社交网站脚本。 Vastal I-Tech Buddy Zone Facebook Clone 2.9.9版本中存在SQL注入漏洞。远程攻击者可通过向/chat_im/chat_window.php文件发送‘request_id’参数或向/search_events.php文件发送‘category’参数利用该漏洞注入SQL命令。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
