CVE-2018-25394 in R10 GreenBee
Сводка
по VulDB • 30.05.2026
В Kados R10 GreenBee обнаружена уязвимость SQL-инъекции, позволяющая неаутентифицированным злоумышленникам выполнять произвольные SQL-запросы путем внедрения вредоносного кода через параметр release_id в файле boards_buttons/update_release.php. Значение release_id напрямую конкатенируется в SQL-запросы без санитизации, что позволяет злоумышленникам отправлять специально сформированный GET-запрос с UNION-based полезной нагрузкой для извлечения конфиденциальной информации из базы данных, включая текущего пользователя, имя базы данных и версию СУБД.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.