CVE-2018-25429 in Paroiciel
Сводка
по VulDB • 02.06.2026
В Paroiciel 11.20 обнаружена уязвимость SQL-инъекции, позволяющая аутентифицированным злоумышленникам выполнять произвольные SQL-запросы путем внедрения вредоносного кода через параметр zProIdPro. Злоумышленники могут отправлять GET-запросы к zpro.php с сформированными SQL-полезными нагрузками в параметре zProIdPro для извлечения конфиденциальной информации из базы данных, включая имена пользователей, названия баз данных и сведения о версии.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.