amaansiddd787/cve-2025-65354Technische Offenlegung und Proof-of-Concept für SQL-Injection in PuneethReddyHC event-management v1.0, mit Details zu betroffenem Endpunkt, Payloads und Gegenmaßnahmen.
Eine SQL-Injection-Sicherheitslücke existiert in der PuneethReddyHC event-management Anwendung Version 1.0 aufgrund unsachgemäßer Eingabeüberprüfung.
SQL Injection
Endpoint: /Grocery/search_products_itname.php Parameter: sitem_name (POST)
Remote
Ein entfernter, nicht authentifizierter Angreifer kann SQL-Abfragen manipulieren, indem er präparierte Payloads in den sitem_name POST-Parameter injiziert. Eine erfolgreiche Ausnutzung kann die Änderung der Abfragelogik und die Offenlegung von Datenbankinhalten ermöglichen, was potenziell zur Preisgabe sensibler Daten und zur Kompromittierung des Backends führen kann.
PuneetethReddyHC event-management v1.0
Es wurden boolesche SQL-Injection-Payloads verwendet, um das Problem zu demonstrieren. Beispiel-Payloads:
-1' OR 5*5=25 --
-1' OR 5*5=26 --
-1' OR 231=6 AND 000648=000648 --
Verwenden Sie parametrisierte Abfragen oder Prepared Statements, validieren und whitelisten Sie Benutzereingaben, erzwingen Sie strenge Eingabelängen- und Zeichenbeschränkungen und führen Sie die Datenbank mit Berechtigungen nach dem Prinzip der geringsten Privilegien.
Entdeckt von Amaan Siddiqui GitHub: https://github.com/amaansiddd787
CVE-2025-65354
