🛡️ Divulgazione CVE: CVE-2025-26198 — SQL Injection in CloudClassroom-PHP-Project

Data di divulgazione: 18 giugno 2025
ID CVE: CVE-2025-26198
Gravità: CRITICAL (CVSS 9.8)

---

🧩 Riepilogo

Una vulnerabilità critica di SQL Injection esiste in CloudClassroom-PHP-Project v1.0, in particolare nell'endpoint loginlinkadmin.php. L'applicazione incorpora direttamente input utente non sanificati nelle query SQL, consentendo a utenti non autenticati di bypassare l'autenticazione e ottenere pieno accesso amministrativo.

A questo problema è stato assegnato l'identificatore CVE-2025-26198. Al momento della divulgazione pubblica, nessuna patch ufficiale era disponibile.

---

📦 Prodotto Interessato

• Vendor: Indipendente (mathurvishal)
• Progetto: CloudClassroom-PHP-Project
• Versione: v1.0
• File: loginlinkadmin.php
• Endpoint Vulnerabile:
  http://localhost/CloudClassroom-PHP-Project-master/loginlinkadmin.php

---

🔬 Dettagli della Vulnerabilità

Il meccanismo di login amministrativo utilizza input non sanificati direttamente nelle query SQL, senza alcuna validazione dell'input o dichiarazioni preparate:

$query = "SELECT * FROM admin WHERE username='$username' AND password='$password'";

Ciò consente payload di injection come:

Username: ' OR '1'='1
Password: [any value]

Questo bypassa la logica di autenticazione valutando una condizione vera, concedendo così l'accesso alla dashboard amministrativa.

---

📌 Classificazione CWE

ID CWE	Titolo
CWE-89	Neutralizzazione impropria di elementi speciali usati in un comando SQL

---

📊 Punteggio CVSS v3.1

Punteggio	Gravità	Stringa del Vettore
9.8	CRITICAL	CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

---

💥 Impatto

Uno sfruttamento riuscito potrebbe comportare:

• ✅ Bypass completo dell'autenticazione
• 🔓 Accesso non autorizzato alle funzionalità amministrative privilegiate
• 🛠️ Potenziale fuga o manipolazione dei dati tramite SQL injection basata su UNION
• ⚠️ Compromissione totale del database backend

---

🧪 Prova di Concetto (PoC)

1. Clona il Repository

git clone https://github.com/mathurvishal/CloudClassroom-PHP-Project.git

2. Hosting Locale

Usa XAMPP/LAMP per distribuire il progetto e naviga a:

http://localhost/CloudClassroom-PHP-Project-master/loginlinkadmin.php

3. Iniezione del Payload

Inserisci le seguenti credenziali nel modulo di login:

• Username: ' OR '1'='1
• Password: [any value]

Verrà effettuato l'accesso come primo utente amministratore, verificando il successo dell'iniezione SQL.

---

🔐 Raccomandazioni

• ✅ Sostituire le query SQL dinamiche con dichiarazioni preparate (mysqli_prepare() o PDO).
• 🔍 Eseguire validazione e sanificazione dell'input per tutti gli input utente.
• 🧱 Distribuire un Web Application Firewall (WAF) per bloccare i pattern noti di SQL injection.
• 🛡️ Condurre audit regolari del codice e test di penetrazione per una rilevazione precoce.

---

📆 Cronologia

Evento	Data
Vulnerabilità scoperta	14 aprile 2025
Divulgazione pubblica	18 giugno 2025
Patch disponibile	❌ Non disponibile al momento della divulgazione

---

🙋‍♂️ Crediti

Questa vulnerabilità è stata scoperta e divulgata in modo responsabile da:

Tansique Dasari
🔗 GitHub
✉️ [email protected]

---

🔗 Riferimenti

• OWASP - SQL Injection
• PortSwigger - SQL Injection
• CVE-2025-26198 su CVE.org

---

💬 Questo advisory è pubblicato in modo indipendente a causa della mancata risposta del vendor.