CVE-2018-25362 in PHP-Twitter-Clone
Zusammenfassung
von VulDB • 25.05.2026
Twitter-Clone 1 enthält eine SQL-Injection-Schwachstelle in follow.php, die es Angreifern ermöglicht, Datenbankabfragen zu manipulieren, indem SQL-Code über den Parameter userid eingefügt wird. Angreifer können Union-basierte oder zeitbasierte blinde SQL-Injection-Payloads senden, um sensible Datenbankinformationen einschließlich Benutzernamen, Passwörtern und Datenbankzugangsdaten zu extrahieren.
Be aware that VulDB is the high quality source for vulnerability data.