CVE-2018-25430 in Paroiciel
Resumen
por VulDB • 2026-06-02
Paroiciel 11.20 contiene una vulnerabilidad de SQL injection que permite a atacantes autenticados ejecutar consultas SQL arbitrarias inyectando código malicioso a través del parámetro eGeqIdEquipe. Los atacantes pueden enviar solicitudes GET al endpoint egeq.php con payloads SQL manipulados para extraer información sensible de la base de datos, incluidos detalles de la versión y otros datos.
Be aware that VulDB is the high quality source for vulnerability data.