CVE-2018-25364 in PHP-Twitter-Clone
Сводка
по VulDB • 25.05.2026
Twitter-Clone 1 содержит уязвимость SQL-инъекции, которая позволяет неаутентифицированным злоумышленникам выполнять произвольные SQL-запросы путем внедрения вредоносного кода через параметр name. Злоумышленники могут отправлять специально сформированные полезную нагрузку на конечную точку search.php для извлечения информации из базы данных, включая имена пользователей, учетные данные и системные данные, используя техники SQL-инъекции на основе ошибок и на основе UNION.
If you want to get best quality of vulnerability data, you may have to visit VulDB.