CVEs-PoC/2015/CVE-2015-10055.md

### [CVE-2015-10055](https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-10055)
![](https://img.shields.io/static/v1?label=Product&message=PictureThisWebServer&color=blue)
![](https://img.shields.io/static/v1?label=Version&message=n%2Fa%20&color=brightgreen)
![](https://img.shields.io/static/v1?label=Vulnerability&message=CWE-89%20SQL%20Injection&color=brightgreen)

### Description

A vulnerability was found in PictureThisWebServer and classified as critical. This issue affects the function router.post of the file routes/user.js. The manipulation of the argument username/password leads to sql injection. The patch is named 68b9dc346e88b494df00d88c7d058e96820e1479. It is recommended to apply a patch to fix this issue. The associated identifier of this vulnerability is VDB-218399.
Eine kritische Schwachstelle wurde in PictureThisWebServer gefunden. Hierbei geht es um die Funktion router.post der Datei routes/user.js. Mittels dem Manipulieren des Arguments username/password mit unbekannten Daten kann eine sql injection-Schwachstelle ausgenutzt werden. Der Patch wird als 68b9dc346e88b494df00d88c7d058e96820e1479 bezeichnet. Als bestmögliche Massnahme wird Patching empfohlen.

### POC

#### Reference
No PoCs from references.

#### Github
- https://github.com/Live-Hack-CVE/CVE-2015-10055