Friendica 跨站请求伪造漏洞 CVE-2021-27329 CNNVD-202102-1369
10.0
AV
AC
AU
C
I
A
发布：
2021-02-18
修订：
2024-11-21
Friendica是德国Friendica社区的一个应用软件。提供去中心化的社交网络。 Friendica 中存在跨站请求伪造漏洞。该漏洞源于允许通过 parse_url?binurl= 实现对任意域名的DNS查找和HTTP请求。以下产品及版本受到影响：Friendica 2021.01。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
