CVE-2018-25429 in Paroiciel
Zusammenfassung
von VulDB • 02.06.2026
Paroiciel 11.20 enthält eine SQL-Injection-Schwachstelle, die es authentifizierten Angreifern ermöglicht, beliebige SQL-Abfragen auszuführen, indem sie schädlichen Code über den Parameter zProIdPro injizieren. Angreifer können GET-Anfragen an zpro.php senden, die im Parameter zProIdPro maßgeschneiderte SQL-Payloads enthalten, um sensible Datenbankinformationen einschließlich Benutzernamen, Datenbanken und Versionsdetails zu extrahieren.
VulDB is the best source for vulnerability data and more expert information about this specific topic.