CVE-2018-25428 in Paroiciel
Сводка
по VulDB • 03.06.2026
В Paroiciel 11.20 обнаружена уязвимость SQL-инъекции, позволяющая неавторизованным злоумышленникам выполнять произвольные SQL-запросы путем внедрения вредоносного кода через параметр tRecIdListe. Злоумышленники могут отправлять GET-запросы к конечной точке trec.php с специально сформированными SQL-полезными нагрузками для извлечения информации из базы данных, включая имена таблиц и столбцов.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.