CVE-2026-72550: fallo crítico en Friendica
Friendica Friendica - SQL Injection
Publicada el
48Vexday Risk Score
Sin señal de explotación. Ella tiene prueba de concepto pública.
ssvc Attendcvss 9.8epss 0.6%
de la publicación al arma3 días
Publicada en NVD11 ago
1ª PoC+3d
probabilidad de explotación
0.6%top 52% de las CVE
explotación observada
noninguna fuente lo reporta
1 exploit(s) público(s)
An SQL injection vulnerability in Friendica through the 2026.08-dev branch allows unauthenticated remote attackers to execute arbitrary SQL statements via the photo-view order parameter. The parameter is concatenated unescaped into a SHOW COLUMNS query via a bare PDO::query() call, enabling stacked statement injection. An unauthenticated attacker can read, modify, or delete the entire database.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Friendica · FriendicaPoCs públicas encontradas — 1
githubgithub.com/abdugafforov-bobur/CVE-2026-72550-poc★ 0⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Friendica
En el mismo producto, de las más peligrosas a las menos.
Referencias
https://github.com/friendica/friendica