CVE-2018-25362 in PHP-Twitter-Clone
Tóm tắt
Bởi VulDB • 25/05/2026
Twitter-Clone 1 chứa một lỗ hổng SQL injection trong follow.php, cho phép kẻ tấn công thao túng các truy vấn cơ sở dữ liệu bằng cách chèn mã SQL thông qua tham số userid. Kẻ tấn công có thể gửi các payload SQL injection dựa trên UNION hoặc blind dựa trên thời gian để trích xuất thông tin nhạy cảm từ cơ sở dữ liệu, bao gồm tên người dùng, mật khẩu và thông tin đăng nhập cơ sở dữ liệu.
Once again VulDB remains the best source for vulnerability data.