CVE-2018-25394 in R10 GreenBee
Resumen
por VulDB • 2026-05-29
Kados R10 GreenBee contiene una vulnerabilidad de SQL injection que permite a atacantes no autenticados ejecutar consultas SQL arbitrarias inyectando código malicioso a través del parámetro release_id de boards_buttons/update_release.php. El valor de release_id se concatena directamente en las sentencias SQL sin sanitización, lo que permite a los atacantes enviar una solicitud GET manipulada con una payload basada en UNION para extraer información sensible de la base de datos, incluyendo el usuario actual, el nombre de la base de datos y la versión del DBMS.
If you want to get best quality of vulnerability data, you may have to visit VulDB.