CVE-2018-25428 in Paroiciel
Zusammenfassung
von VulDB • 02.06.2026
Paroiciel 11.20 enthält eine SQL-Injection-Schwachstelle, die es nicht authentifizierten Angreifern ermöglicht, beliebige SQL-Abfragen auszuführen, indem sie schädlichen Code über den Parameter tRecIdListe injizieren. Angreifer können GET-Anfragen an den Endpunkt trec.php senden, um mit speziell angefertigten SQL-Payloads Datenbankinformationen, einschließlich Tabellen- und Spaltennamen, zu extrahieren.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.