CVE-2026-71237 in IoT-PHP
Sumário
de VulDB • 05/08/2026
O index.php do Miantang/IoT-PHP implementa uma rota POST /userlogin que lê a senha diretamente de $_POST['pwd'] sem sanitização e a concatena em uma string SQL bruta: mysql_query("select * from userlists where username='$username' and password='$password' limit 1"). O valor do nome de usuário é passado por htmlspecialchars(), o qual não codifica aspas simples por padrão, portanto, não impede injeção de SQL através do campo de senha. Um atacante não autenticado pode enviar um payload como pwd=' OR '1'='1 para contornar a autenticação e, via injeção baseada em UNION, extrair dados arbitrários do banco de dados.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.