漏洞信息详情

Firebase Cloud Messaging (FCM) + Advance Admin Panel SQL注入漏洞

• CNNVD编号：CNNVD-201807-926
• 危害等级： 超危
  
• CVE编号： CVE-2018-13850
• 漏洞类型： SQL注入
• 发布时间： 2018-07-10
• 威胁类型： 远程
• 更新时间： 2018-08-09
• 厂        商： icanstudioz
• 漏洞来源：

漏洞简介

Firebase Push Notification iOS/FCM + Advance Admin Panel是一款使用在iOS平台中的消息推送组件。

Firebase Push Notification iOS/FCM + Advance Admin Panel（支持Firebase Push Notification）中存在SQL注入漏洞。远程攻击者可借助/advance_push/public/login页面中的‘username’参数利用该漏洞查看、添加、修改或删除后端数据库中的信息。

漏洞公告

目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：

https://codecanyon.net/item/firebase-push-notification-iOS-fcm-advance-admin-panel/18600448?s_rank=19

参考网址

来源:cxsecurity.com

链接:https://cxsecurity.com/issue/WLB-2018070096

受影响实体

• Icanstudioz Firebase_push_notification_on_iOS_%2f_fcm_%2b_advance_admin_panel:2017-10-26  

补丁

暂无