🛡️ Divulgação de CVE: CVE-2025-26198 — Injeção SQL no CloudClassroom-PHP-Project

Data de Divulgação: 18 de Junho de 2025
ID CVE: CVE-2025-26198
Gravidade: CRÍTICA (CVSS 9.8)

🧩 Resumo

Existe uma vulnerabilidade crítica de Injeção SQL no CloudClassroom-PHP-Project v1.0, especificamente no endpoint loginlinkadmin.php. A aplicação incorpora diretamente entradas de utilizador não sanitizadas em consultas SQL, permitindo que atacantes não autenticados contornem a autenticação e obtenham acesso administrativo total.

Este problema recebeu o identificador CVE-2025-26198. No momento da divulgação pública, nenhuma correção oficial estava disponível.

📦 Produto Afetado

• Fornecedor: Independente (mathurvishal)
• Projeto: CloudClassroom-PHP-Project
• Versão: v1.0
• Ficheiro: loginlinkadmin.php
• Endpoint Vulnerável:
  http://localhost/CloudClassroom-PHP-Project-master/loginlinkadmin.php

🔬 Detalhes da Vulnerabilidade

O mecanismo de login do administrador utiliza entrada não sanitizada diretamente em consultas SQL, sem qualquer validação de entrada ou instruções preparadas:

$query = "SELECT * FROM admin WHERE username='$username' AND password='$password'";

Isto permite payloads de injeção como:

Username: ' OR '1'='1
Password: [qualquer valor]

Isto contorna a lógica de autenticação ao avaliar uma condição verdadeira, concedendo assim acesso ao painel de administração.

📌 Classificação CWE

📊 Pontuação CVSS v3.1

💥 Impacto

Uma exploração bem-sucedida pode resultar em:

• ✅ Contorno total da autenticação
• 🔓 Acesso não autorizado a funcionalidades privilegiadas de administrador
• 🛠️ Potencial fuga ou manipulação de dados usando injeção SQL baseada em UNION
• ⚠️ Comprometimento total da base de dados subjacente

🧪 Prova de Conceito (PoC)

1. Clonar o Repositório

git clone https://github.com/mathurvishal/CloudClassroom-PHP-Project.git

2. Hospedar Localmente

Use XAMPP/LAMP para implantar o projeto e navegue para:

http://localhost/CloudClassroom-PHP-Project-master/loginlinkadmin.php

3. Injeção de Payload

Insira as seguintes credenciais no formulário de login:

• Username: ' OR '1'='1
• Password: [qualquer valor]

Será autenticado como o primeiro administrador, verificando a injeção SQL bem-sucedida.

🔐 Recomendações

• ✅ Substitua consultas SQL dinâmicas por instruções preparadas (mysqli_prepare() ou PDO).
• 🔍 Realize validação e sanitização de entrada para todas as entradas do utilizador.
• 🧱 Implemente um Firewall de Aplicação Web (WAF) para bloquear padrões conhecidos de injeção SQL.
• 🛡️ Realize auditorias de código regulares e testes de penetração para deteção precoce.

📆 Cronograma

🙋‍♂️ Créditos

Esta vulnerabilidade foi descoberta e divulgada de forma responsável por:

Tansique Dasari
🔗 GitHub
✉️ [email protected]

🔗 Referências

• OWASP - Injeção SQL
• PortSwigger - Injeção SQL
• CVE-2025-26198 em CVE.org

💬 Este aviso é publicado de forma independente devido à falta de resposta do fornecedor.