CVE-2018-25394 in R10 GreenBee
सारांश
द्वारा VulDB • 30/05/2026
Kados R10 GreenBee में एक SQL injection दोष है जो अनाधिकृत आक्रमणकारियों को boards_buttons/update_release.php के release_id पैरामीटर के माध्यम से दुर्भावनापूर्ण कोड इंजेक्ट करके मनमाने SQL क्वेरी निष्पादित करने की अनुमति देता है। release_id मान को SQL स्टेटमेंट में सीधे संयोजित किया जाता है, बिना किसी सैनिटाइजेशन के, जिससे आक्रमणकारियों को एक संरचित GET अनुरोध भेजने और UNION-आधारित पेलोड का उपयोग करके वर्तमान उपयोगकर्ता, डेटाबेस का नाम और DBMS संस्करण सहित संवेदनशील डेटाबेस जानकारी को निकालने की अनुमति मिलती है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.