CVE-2026-29861

🛡️ Раскрытие CVE: CVE-2026-29861 — SQL-инъекция в PHP-MYSQL-User-Login-System

Дата раскрытия: 10 апреля 2026 г.
Идентификатор CVE: CVE-2026-29861 Критичность: КРИТИЧЕСКАЯ (CVSS 9.8)

---

🧩 Краткое описание

Критическая уязвимость SQL-инъекции существует в PHP-MYSQL-User-Login-System v1.0, а именно в конечной точке login.php. Приложение напрямую подставляет несанитизированные пользовательские данные в SQL-запросы, что позволяет неаутентифицированным злоумышленникам обойти аутентификацию и получить полный административный доступ.

Данной проблеме присвоен идентификатор CVE-2025-26198. На момент публичного раскрытия официального исправления не было.

---

📦 Затронутый продукт

• Вендор: Независимый (keerti1924)
• Проект: PHP-MYSQL-User-Login-System
• Версия: v1.0
• Файл: login.php
• Уязвимая конечная точка:
  http://localhost/PHP-MYSQL-User-Login-System/login.php

---

🔬 Детали уязвимости

Механизм входа администратора использует несанитизированные данные непосредственно в SQL-запросах без какой-либо проверки входных данных или подготовленных выражений:

$query = "SELECT * FROM admin WHERE username='$username' AND password='$password'";

Это позволяет использовать такие полезные нагрузки для инъекций, как:

Username: ' OR '1'='1
Password: [любое значение]

Это обходит логику аутентификации, поскольку условие оценивается как истинное, тем самым предоставляя доступ к панели администратора.

---

📌 Классификация CWE

CWE ID	Название
CWE-89	Некорректная нейтрализация специальных элементов, используемых в SQL-команде

---

📊 Оценка CVSS v3.1

Оценка	Критичность	Векторная строка
9.8	КРИТИЧЕСКАЯ	CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

---

💥 Воздействие

Успешная эксплуатация может привести к:

• ✅ Полному обходу аутентификации
• 🔓 Несанкционированному доступу к привилегированным функциям администратора
• 🛠️ Возможной утечке или манипуляции данными с помощью SQL-инъекции на основе UNION
• ⚠️ Полной компрометации серверной базы данных

---

🧪 Доказательство концепции (PoC)

1. Клонирование репозитория

git clone https://github.com/keerti1924/PHP-MYSQL-User-Login-System.git

2. Локальный хостинг

Используйте XAMPP/LAMP для развёртывания проекта и перейдите по адресу:

http://localhost/PHP-MYSQL-User-Login-System/login.php

3. Внедрение полезной нагрузки

Введите следующие учётные данные в форму входа:

• Имя пользователя: ' OR '1'='1
• Пароль: [любое значение]

Вы войдёте в систему как первый администратор, что подтверждает успешную SQL-инъекцию.

---

🔐 Рекомендации

• ✅ Замените динамические SQL-запросы на подготовленные выражения (mysqli_prepare() или PDO).
• 🔍 Выполняйте проверку и санитизацию входных данных для всех пользовательских данных.
• 🧱 Разверните межсетевой экран веб-приложений (WAF) для блокировки известных шаблонов SQL-инъекций.
• 🛡️ Проводите регулярные аудиты кода и тестирование на проникновение для раннего обнаружения.

---

📆 Хронология

Событие	Дата
Уязвимость обнаружена	22 января 2026 г.
Публичное раскрытие	10 апреля 2026 г.
Исправление доступно	❌ Недоступно на момент раскрытия

---

🙋‍♂️ Авторство

Данная уязвимость была обнаружена и ответственно раскрыта:

Aman Yadav

---

🔗 Ссылки

• OWASP — SQL-инъекция
• PortSwigger — SQL-инъекция
• CVE-2025-26198 на CVE.org

---

💬 Данный бюллетень опубликован независимо из-за отсутствия ответа от вендора.