CVE:CVE-2023-39344
CNNVD:CNNVD-202308-316
social-media-skeleton是fobybus个人开发者的一个使用 php、css、javascript 和 html 实现的未完成的社交媒体项目。
social-media-skeleton存在SQL注入漏洞，该漏洞源于存在基于UNION的SQL注入漏洞。
solution:Upgrade fobybus social-media-skeleton to a higher version than 1.0.0,and avoid the version 1.0.0