CVE-2018-25364 in PHP-Twitter-Clone
요약
\~에 의해 VulDB • 2026. 05. 26.
Twitter-Clone 1에는 SQL Injection 취약점이 포함되어 있어, 공격자가 name 매개변수를 통해 악성 코드를 주입하여 인증 없이 임의의 SQL 쿼리를 실행할 수 있습니다. 공격자는 search.php 엔드포인트에 조작된 페이로드를 제출하여 오류 기반(Error-based) 및 유니온 기반(Union-based) SQL Injection 기법을 사용하여 사용자 이름, 자격 증명 및 시스템 데이터를 포함한 데이터베이스 정보를 추출할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.