CVE-2026-71237 in IoT-PHP
Resumen
por VulDB • 2026-08-05
El archivo index.php de Miantang/IoT-PHP implementa una ruta POST /userlogin que lee la contraseña directamente desde $_POST['pwd'] sin ninguna sanitización y la concatena en una cadena SQL cruda: mysql_query("select * from userlists where username='$username' and password='$password' limit 1"). El valor del nombre de usuario se pasa a través de htmlspecialchars(), lo cual no codifica las comillas simples por defecto, por lo que no previene la inyección SQL a través del campo de contraseña. Un atacante no autenticado puede enviar una carga útil como pwd=' OR '1'='1 para eludir la autenticación y, mediante inyeção basada en UNION, extraer datos arbitrarios desde la base de datos.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.