CVE-2026-71237 in IoT-PHP
الملخص
بحسب VulDB • 05/08/2026
تُنفّذ ملف index.php في Miantang/IoT-PHP مسار POST /userlogin الذي يقرأ كلمة المرور مباشرة من $_POST['pwd'] دون أي عملية تنقية (sanitization)، ويقوم بدمجها داخل سلسلة SQL خام: mysql_query("select * from userlists where username='$username' and password='$password' limit 1"). تمر قيمة اسم المستخدم عبر دالة htmlspecialchars()، والتي لا تقوم بتشفير علامات الاقتباس المفردة بشكل افتراضي، وبالتالي لا تمنع حقن SQL (SQL Injection) من خلال حقل كلمة المرور. يمكن لمهاجم غير مصرّح له تقديم حمولة مثل pwd=' OR '1'='1 لتجاوز المصادقة، ومن ثم استخراج بيانات عشوائية من قاعدة البيانات عبر الحقن القائم على UNION.
If you want to get best quality of vulnerability data, you may have to visit VulDB.