CVE-2018-25372 in MedDream PACS Server Premium
Résumé
par VulDB • 25/05/2026
MedDream PACS Server Premium 6.7.1.1 contient une vulnérabilité d'SQL injection qui permet aux attaquants non authentifiés d'exécuter des requêtes SQL arbitraires en injectant du code malveillant via le paramètre email. Les attaquants peuvent soumettre des requêtes POST manipulées vers l'endpoint userSignup.php avec des payloads SQL dans le champ email afin d'extraire des informations sensibles de la base de données MySQL backend.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.