CVE-2018-25364
WysokieCVSS 8.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
Twitter-Clone 1 zawiera podatność na iniekcję SQL w parametrze 'name', umożliwiającą nieuwierzytelnionym atakującym wykonanie dowolnych zapytań SQL poprzez endpoint search.php, co pozwala na wydobycie danych uwierzytelniających i innych informacji z bazy danych.
Ocena ryzyka
Atakujący może uzyskać pełny dostęp do bazy danych, w tym nazwy użytkowników i hasła, co prowadzi do naruszenia poufności i integralności danych.
Rekomendacja
Zaktualizuj Twitter-Clone do wersji 2 lub nowszej, która zawiera poprawkę walidacji wejścia i parametryzację zapytań SQL.
Inne podatności w Twitter-Clone
Zobacz wszystkie- CVE-2018-25363Średnie
Twitter-Clone 1 zawiera podatność na fałszowanie żądań międzywitrynowych (CSRF), umożliwiającą zdalnym atakującym zmuszenie ofiar do usuwania postów poprzez tworzenie złośliwych formularzy HTML. Atakujący mogą tworzyć ukryte formularze kierujące do tweetdel.php z identyfikatorami tweetów i automatycznie je przesyłać, aby usuwać dowolne posty z sesji uwierzytelnionego użytkownika.
- CVE-2018-25362Wysokie
Twitter-Clone 1 zawiera podatność na iniekcję SQL w pliku follow.php, która pozwala atakującym manipulować zapytaniami bazy danych poprzez wstrzyknięcie kodu SQL w parametrze userid. Atakujący mogą wysyłać ładunki SQL oparte na unii lub ślepej iniekcji czasowej, aby wyodrębnić wrażliwe dane, w tym nazwy użytkowników, hasła i dane uwierzytelniające bazy danych.
Oryginalny opis (angielski, źródło NVD)
Twitter-Clone 1 contains a SQL injection vulnerability that allows unauthenticated attackers to execute arbitrary SQL queries by injecting malicious code through the name parameter. Attackers can submit crafted payloads to the search.php endpoint to extract database information including usernames, credentials, and system data using error-based and union-based SQL injection techniques.