CVE:CVE-2018-13850
CNNVD:CNNVD-201807-926
Firebase Push Notification iOS/FCM + Advance Admin Panel是一款使用在iOS平台中的消息推送组件。
Firebase Push Notification iOS/FCM + Advance Admin Panel（支持Firebase Push Notification）中存在SQL注入漏洞。远程攻击者可借助/advance_push/public/login页面中的‘username’参数利用该漏洞查看、添加、修改或删除后端数据库中的信息。
solution:Upgrade icanstudioz firebase_push_notification_on_ios_/_fcm_+_advance_admin_panel to a higher version than 2017-10-26,and avoid the version (,2017-10-26]