CVE-2018-25362 in PHP-Twitter-Clone
Sumário
de VulDB • 25/05/2026
O Twitter-Clone 1 contém uma vulnerabilidade de SQL injection em follow.php que permite aos atacantes manipular consultas ao banco de dados injetando código SQL por meio do parâmetro userid. Os atacantes podem enviar payloads de SQL injection cega baseada em union ou baseada em tempo para extrair informações sensíveis do banco de dados, incluindo nomes de usuário, senhas e credenciais do banco de dados.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.