Song-Li cross_browser details Endpoint (uniquemachine_app.py) (SQL Injection)

Eine Schwachstelle wurde in Song-Li cross_browser bis zu ca690f0fe6954fd9bcda36d071b68ed8682a786a gefunden. Dies betrifft einen unbekannten Teil der Datei flask/uniquemachine_app.py des Components details Endpoint. Eine solche Manipulation des Arguments ID führt zu (SQL Injection). Der Angriff kann remote ausgeführt werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. Dieses Produkt implementiert eine Rolling Release für die kontinuierliche Bereitstellung, was bedeutet, dass Versionsinformationen für betroffene oder aktualisierte Releases nicht verfügbar sind. Der Anbieter wurde frühzeitig über diese Veröffentlichung informiert, hat aber in keiner Weise reagiert.