CVE-2025-26198

SQL Injection w CloudClassroom-PHP — ominięcie uwierzytelnienia admina

CVSS 9.8v3.1pub. 2025-06-18upd. 2025-07-09

CloudClassroom-PHP-Project v1.0 zawiera krytyczną podatność SQL Injection w komponencie loginlinkadmin.php, umożliwiającą nieuwierzytelnionym atakującym ominięcie mechanizmu logowania. Luka pozwala na uzyskanie nieautoryzowanego dostępu administracyjnego bez znajomości hasła.

▸ Pokaż oryginał (EN)

CloudClassroom-PHP-Project v1.0 contains a critical SQL Injection vulnerability in the loginlinkadmin.php component. The application fails to sanitize user-supplied input in the admin login form before directly including it in SQL queries. This allows unauthenticated attackers to inject arbitrary SQL payloads and bypass authentication, gaining unauthorized administrative access. The vulnerability is triggered when an attacker supplies specially crafted input in the username field, such as ' OR '1'='1, leading to complete compromise of the login mechanism and potential exposure of sensitive backend data.

🤖 Analiza AI

Jak działa

Aplikacja nie filtruje danych wpisywanych przez użytkownika w formularzu logowania administratora przed umieszczeniem ich bezpośrednio w zapytaniu SQL. Atakujący może wprowadzić specjalnie spreparowany payload w polu nazwy użytkownika — przykładowo ' OR '1'='1 — co powoduje, że zapytanie SQL zawsze zwraca wynik pozytywny. W efekcie mechanizm uwierzytelnienia zostaje całkowicie ominięty, a atakujący uzyskuje sesję administracyjną.

Skutki

Atakujący bez żadnych uprawnień może uzyskać pełny dostęp administracyjny do aplikacji oraz potencjalnie odczytać wrażliwe dane przechowywane w bazie danych backendu.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Jako natychmiastowe obejście zaleca się wdrożenie walidacji i parametryzacji zapytań SQL (prepared statements) oraz ograniczenie dostępu do panelu administracyjnego na poziomie sieci lub firewall.