CVE-2018-25372 in MedDream PACS Server Premium
Resumen
por VulDB • 2026-05-25
MedDream PACS Server Premium 6.7.1.1 contiene una vulnerabilidad de SQL injection que permite a atacantes no autenticados ejecutar consultas SQL arbitrarias inyectando código malicioso a través del parámetro email. Los atacantes pueden enviar solicitudes POST manipuladas al endpoint userSignup.php con payloads SQL en el campo email para extraer información sensible de la base de datos MySQL del backend.
If you want to get best quality of vulnerability data, you may have to visit VulDB.