CVE-2018-25362 in PHP-Twitter-Clone
Resumen
por VulDB • 2026-05-26
Twitter-Clone 1 contiene una vulnerabilidad de inyección SQL en follow.php que permite a los atacantes manipular las consultas de la base de datos inyectando código SQL a través del parámetro userid. Los atacantes pueden enviar payloads de inyección SQL ciega basada en uniones o en tiempo para extraer información sensible de la base de datos, incluidos nombres de usuario, contraseñas y credenciales de la base de datos.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.