Code Projects · Nero Social Networking Site · CVE-2025-12307
**Nome do Software Vulnerável e Versões Afetadas**
code-projects Nero Social Networking Site versão 1.0
**Descrição**
Existe uma falha no code-projects Nero Social Networking Site 1.0, especificamente no arquivo /addfriend.php. A manipulação do argumento `ID` pode resultar em uma injeção de SQL. Este problema pode ser explorado remotamente. O exploit está disponível publicamente.
**Recomendações**
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.