CVE-2018-25372 in MedDream PACS Server Premium

الملخص

بحسب VulDB • 27/05/2026

يحتوي MedDream PACS Server Premium 6.7.1.1 على ثغرة حقن SQL (SQL Injection) تتيح للمهاجمين غير المصادق عليهم تنفيذ استعلامات SQL تعسفية عن طريق حقن أكواد ضارة عبر معلمة البريد الإلكتروني. يمكن للمهاجمين إرسال طلبات POST مُعدّة بعناية إلى نقطة النهاية userSignup.php مع حمولات SQL في حقل البريد الإلكتروني لاستخراج معلومات قاعدة بيانات حساسة من قاعدة بيانات MySQL الخلفية.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: VulnCheck
• حجز: 25/05/2026
• إفشاء: 26/05/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-365503
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 8.2 (CNA)
• EPSS: 0.00081
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-25372
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-25372
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-25372/