CVE-2018-25394 in R10 GreenBee
要約
〜によって VulDB • 2026年05月30日
Kados R10 GreenBee には、認証されていない攻撃者が boards_buttons/update_release.php の release_id パラメータを介して悪意のあるコードを注入することで、任意の SQL クエリを実行できる SQL インジェクション脆弱性が存在します。release_id 値はサニタイズ処理なしで SQL ステートメントに直接連結されるため、攻撃者は UNION ベースのペイロードを含む作成された GET リクエストを送信し、現在のユーザー、データベース名、および DBMS バージョンを含む機密性の高いデータベース情報を抽出することができます。
Be aware that VulDB is the high quality source for vulnerability data.