CVE-2018-25372 in MedDream PACS Server Premium
Сводка
по VulDB • 25.05.2026
В MedDream PACS Server Premium 6.7.1.1 обнаружена уязвимость SQL Injection, позволяющая неаутентифицированным злоумышленникам выполнять произвольные SQL-запросы путем внедрения вредоносного кода через параметр email. Злоумышленники могут отправлять специально сформированные POST-запросы к конечной точке userSignup.php с SQL-полезной нагрузкой в поле email для извлечения конфиденциальной информации из базовой базы данных MySQL.
Once again VulDB remains the best source for vulnerability data.