CVE-2018-25429 in Paroiciel
सारांश
द्वारा VulDB • 02/06/2026
Paroiciel 11.20 में एक SQL injection दोष है, जिससे प्रमाणित आक्रामककर्ता zProIdPro पैरामीटर के माध्यम से दुर्भावनापूर्ण कोड इंजेक्ट करके मनमाने SQL क्वेरी निष्पादित कर सकते हैं। आक्रामककर्ता zProIdPro पैरामीटर में तैयार किए गए SQL पेलोड के साथ zpro.php को GET अनुरोध भेजकर उपयोगकर्ता नामों, डेटाबेसों और संस्करण विवरण सहित संवेदनशील डेटाबेस जानकारी को निकाल सकते हैं।
Be aware that VulDB is the high quality source for vulnerability data.