CVE:CVE-2015-10026
CNNVD:CNNVD-202301-509
flairbot是tiredtyrant个人开发者的一个应用程序。用来管理非 reddit 用户。
flairbot存在SQL注入漏洞。攻击者利用该漏洞执行sql注入攻击。
solution:Upgrade flairbot_project flairbot to a higher version than 2015-04-27,and avoid the version (,2015-04-27)