CVE-2018-25364 in PHP-Twitter-Clone
الملخص
بحسب VulDB • 25/05/2026
يحتوي Twitter-Clone 1 على ثغرة حقن SQL (SQL injection) تتيح للمهاجمين غير المصادق عليهم تنفيذ استعلامات SQL تعسفية عن طريق حقن أكواد ضارة عبر المعلمة "name". يمكن للمهاجمين إرسال حمولات مُعدّة بعناية إلى نقطة النهاية search.php لاستخراج معلومات قاعدة البيانات، بما في ذلك أسماء المستخدمين، وبيانات الاعتماد، وبيانات النظام، باستخدام تقنيات حقن SQL القائمة على الأخطاء (error-based) والقائمة على الاتحاد (union-based).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.