CVE-2026-29861

🛡️ Divulgazione CVE: CVE-2026-29861 — SQL Injection in PHP-MYSQL-User-Login-System

Data di divulgazione: 10 aprile 2026
ID CVE: CVE-2026-29861 Gravità: CRITICA (CVSS 9.8)

---

🧩 Riepilogo

Una vulnerabilità critica di SQL Injection esiste in PHP-MYSQL-User-Login-System v1.0, in particolare nell'endpoint login.php. L'applicazione incorpora direttamente input utente non sanificati nelle query SQL, consentendo ad attaccanti non autenticati di bypassare l'autenticazione e ottenere pieno accesso amministrativo.

A questo problema è stato assegnato l'identificativo CVE-2025-26198. Al momento della divulgazione pubblica, nessuna patch ufficiale era disponibile.

---

📦 Prodotto interessato

• Vendor: Indipendente (keerti1924)
• Progetto: PHP-MYSQL-User-Login-System
• Versione: v1.0
• File: login.php
• Endpoint vulnerabile:
  http://localhost/PHP-MYSQL-User-Login-System/login.php

---

🔬 Dettagli della vulnerabilità

Il meccanismo di login amministrativo utilizza input non sanificati direttamente nelle query SQL, senza alcuna validazione dell'input o prepared statement:

$query = "SELECT * FROM admin WHERE username='$username' AND password='$password'";

Ciò consente payload di injection come:

Username: ' OR '1'='1
Password: [qualsiasi valore]

Questo bypassa la logica di autenticazione valutando una condizione vera, concedendo così l'accesso alla dashboard amministrativa.

---

📌 Classificazione CWE

ID CWE	Titolo
CWE-89	Neutralizzazione impropria di elementi speciali usati in un comando SQL

---

📊 Punteggio CVSS v3.1

Punteggio	Gravità	Stringa vettoriale
9.8	CRITICA	CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

---

💥 Impatto

Uno sfruttamento riuscito potrebbe comportare:

• ✅ Bypass completo dell'autenticazione
• 🔓 Accesso non autorizzato alle funzionalità amministrative privilegiate
• 🛠️ Potenziale fuga o manipolazione di dati tramite SQL injection basata su UNION
• ⚠️ Compromissione totale del database backend

---

🧪 Proof of Concept (PoC)

1. Clonare il repository

git clone https://github.com/keerti1924/PHP-MYSQL-User-Login-System.git

2. Hosting locale

Usa XAMPP/LAMP per distribuire il progetto e naviga verso:

http://localhost/PHP-MYSQL-User-Login-System/login.php

3. Iniezione del payload

Inserisci le seguenti credenziali nel modulo di login:

• Username: ' OR '1'='1
• Password: [qualsiasi valore]

Verrà effettuato l'accesso come primo utente amministratore, verificando la riuscita dell'iniezione SQL.

---

🔐 Raccomandazioni

• ✅ Sostituire le query SQL dinamiche con prepared statement (mysqli_prepare() o PDO).
• 🔍 Eseguire validazione e sanificazione dell'input per tutti gli input utente.
• 🧱 Distribuire un Web Application Firewall (WAF) per bloccare i pattern noti di SQL injection.
• 🛡️ Condurre audit del codice regolari e test di penetrazione per una rilevazione precoce.

---

📆 Cronologia

Evento	Data
Vulnerabilità scoperta	22 gennaio 2026
Divulgazione pubblica	10 aprile 2026
Patch disponibile	❌ Non disponibile al momento della divulgazione

---

🙋‍♂️ Crediti

Questa vulnerabilità è stata scoperta e divulgata in modo responsabile da:

Aman Yadav

---

🔗 Riferimenti

• OWASP - SQL Injection
• PortSwigger - SQL Injection
• CVE-2025-26198 su CVE.org

---

💬 Questo advisory è pubblicato in modo indipendente a causa della mancanza di risposta da parte del vendor.