Podatności Twitter-Clone
3 znanych podatności CVE w Twitter-Clone, przetłumaczonych i ocenionych.
- CVE-2018-25364Wysokie
Twitter-Clone 1 zawiera podatność na iniekcję SQL w parametrze 'name', umożliwiającą nieuwierzytelnionym atakującym wykonanie dowolnych zapytań SQL poprzez endpoint search.php, co pozwala na wydobycie danych uwierzytelniających i innych informacji z bazy danych.
- CVE-2018-25363Średnie
Twitter-Clone 1 zawiera podatność na fałszowanie żądań międzywitrynowych (CSRF), umożliwiającą zdalnym atakującym zmuszenie ofiar do usuwania postów poprzez tworzenie złośliwych formularzy HTML. Atakujący mogą tworzyć ukryte formularze kierujące do tweetdel.php z identyfikatorami tweetów i automatycznie je przesyłać, aby usuwać dowolne posty z sesji uwierzytelnionego użytkownika.
- CVE-2018-25362Wysokie
Twitter-Clone 1 zawiera podatność na iniekcję SQL w pliku follow.php, która pozwala atakującym manipulować zapytaniami bazy danych poprzez wstrzyknięcie kodu SQL w parametrze userid. Atakujący mogą wysyłać ładunki SQL oparte na unii lub ślepej iniekcji czasowej, aby wyodrębnić wrażliwe dane, w tym nazwy użytkowników, hasła i dane uwierzytelniające bazy danych.