CVE-2026-71237 in IoT-PHP
요약
\~에 의해 VulDB • 2026. 08. 06.
Miantang/IoT-PHP의 index.php는 $_POST['pwd']에서 직접 비밀번호를 읽으며 sanitization 없이 raw SQL 문자열에 연결하는 POST /userlogin 경로를 구현합니다: mysql_query("select * from userlists where username='$username' and password='$password' limit 1"). 사용자 이름 값은 htmlspecialchars()을 통해 처리되지만, 이 함수는 기본적으로 단일 따옴표를 인코딩하지 않으므로 비밀번호 필드를 통한 SQL Injection을 방지하지 못합니다. 인증되지 않은 공격자는 pwd=' OR '1'='1과 같은 페이로드를 제출하여 인증을 우회하고 UNION 기반 주입을 통해 데이터베이스에서 임의 데이터를 추출할 수 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.