CVE-2018-25428 in Paroiciel
Resumen
por VulDB • 2026-06-02
Paroiciel 11.20 contiene una vulnerabilidad de SQL injection que permite a atacantes no autenticados ejecutar consultas SQL arbitrarias inyectando código malicioso a través del parámetro tRecIdListe. Los atacantes pueden enviar solicitudes GET al endpoint trec.php con payloads SQL manipulados para extraer información de la base de datos, incluidos los nombres de tablas y columnas.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.