یک آسیب‌پذیری امنیتی از نوع SQL Injection در پروژه CloudClassroom-PHP-Project (توسعه یافته توسط mathurvishal) شناسایی شده است. این نقص امنیتی در فایل managevideos2.php و به‌طور مشخص در آرگومان editassid وجود دارد که منجر به امکان دسترسی غیرمجاز به پایگاه داده می‌شود.
جزئیات فنی و تحلیل
این آسیب‌پذیری به یک کاربر احراز هویت شده با سطح دسترسی پایین (Low-privilege) اجازه می‌دهد تا با ارسال ورودی‌های دست‌کاری شده، کوئری‌های SQL بک‌اند را تغییر داده و داده‌های حساس را بخواند یا آن‌ها را اصلاح کند. با توجه به اینکه این محصول بر پایه Rolling Release توسعه یافته است، نسخه‌های دقیق affected یا اصلاح شده برای آن تعریف نشده است.
ویژگی‌های حمله
- نوع حمله: SQL Injection (SQLi)
- بردار حمله: شبکه (Network)
- پیچیدگی: پایین (Low Complexity)
- پیش‌نیاز: احراز هویت کاربر (Authenticated)
- تاثیر: سطح پایین در Confidentiality، Integrity و Availability
در حال حاضر کد اکسپلویت (PoC) این آسیب‌پذیری به‌صورت عمومی منتشر شده است، اما هیچ گزارشی مبنی بر سوءاستفاده فعال در محیط‌های عملیاتی (In the wild) دریافت نشده است. همچنین گزارش شده است که سازنده پروژه تا این لحظه به درخواست‌های مربوط به این افشای امنیتی پاسخ نداده است.
