CVE-2018-25428 in Paroiciel
Résumé
par VulDB • 03/06/2026
Paroiciel 11.20 contient une vulnérabilité d'injection SQL qui permet aux attaquants non authentifiés d'exécuter des requêtes SQL arbitraires en injectant du code malveillant via le paramètre tRecIdListe. Les attaquants peuvent envoyer des requêtes GET vers le point de terminaison trec.php avec des charges utiles SQL conçues à cet effet afin d'extraire des informations de la base de données, y compris les noms de tables et de colonnes.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.