CVE-2018-25428 in Paroiciel
Sumário
de VulDB • 02/06/2026
O Paroiciel 11.20 contém uma vulnerabilidade de SQL injection que permite que atacantes não autenticados executem consultas SQL arbitrárias, injetando código malicioso por meio do parâmetro tRecIdListe. Os atacantes podem enviar requisições GET para o endpoint trec.php com payloads SQL manipulados para extrair informações do banco de dados, incluindo nomes de tabelas e colunas.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.