CVE-2018-25362
WysokieCVSS 8.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
Twitter-Clone 1 zawiera podatność na iniekcję SQL w pliku follow.php, która pozwala atakującym manipulować zapytaniami bazy danych poprzez wstrzyknięcie kodu SQL w parametrze userid. Atakujący mogą wysyłać ładunki SQL oparte na unii lub ślepej iniekcji czasowej, aby wyodrębnić wrażliwe dane, w tym nazwy użytkowników, hasła i dane uwierzytelniające bazy danych.
Ocena ryzyka
Ryzyko obejmuje możliwość kradzieży danych uwierzytelniających użytkowników i bazy danych, co może prowadzić do nieautoryzowanego dostępu do systemu i dalszych ataków.
Rekomendacja
Należy natychmiast zaktualizować Twitter-Clone do wersji, która usuwa tę podatność, oraz zastosować parametryzację zapytań SQL w pliku follow.php.
Inne podatności w Twitter-Clone
Zobacz wszystkie- CVE-2018-25364Wysokie
Twitter-Clone 1 zawiera podatność na iniekcję SQL w parametrze 'name', umożliwiającą nieuwierzytelnionym atakującym wykonanie dowolnych zapytań SQL poprzez endpoint search.php, co pozwala na wydobycie danych uwierzytelniających i innych informacji z bazy danych.
- CVE-2018-25363Średnie
Twitter-Clone 1 zawiera podatność na fałszowanie żądań międzywitrynowych (CSRF), umożliwiającą zdalnym atakującym zmuszenie ofiar do usuwania postów poprzez tworzenie złośliwych formularzy HTML. Atakujący mogą tworzyć ukryte formularze kierujące do tweetdel.php z identyfikatorami tweetów i automatycznie je przesyłać, aby usuwać dowolne posty z sesji uwierzytelnionego użytkownika.
Oryginalny opis (angielski, źródło NVD)
Twitter-Clone 1 contains a SQL injection vulnerability in follow.php that allows attackers to manipulate database queries by injecting SQL code through the userid parameter. Attackers can submit union-based or time-based blind SQL injection payloads to extract sensitive database information including usernames, passwords, and database credentials.