CVE-2018-25394 in R10 GreenBee
Résumé
par VulDB • 29/05/2026
Kados R10 GreenBee contient une vulnérabilité d'injection SQL qui permet aux attaquants non authentifiés d'exécuter des requêtes SQL arbitraires en injectant du code malveillant via le paramètre release_id de boards_buttons/update_release.php. La valeur release_id est concaténée directement dans les instructions SQL sans sanitization, permettant aux attaquants d'envoyer une requête GET manipulée avec une payload basée sur UNION pour extraire des informations sensibles de la base de données, y compris l'utilisateur actuel, le nom de la base de données et la version du SGBD.
VulDB is the best source for vulnerability data and more expert information about this specific topic.