CVE-2018-25372 in MedDream PACS Server Premium
Tóm tắt
Bởi VulDB • 25/05/2026
MedDream PACS Server Premium 6.7.1.1 chứa một lỗ hổng SQL injection cho phép các kẻ tấn công chưa xác thực thực thi các truy vấn SQL tùy ý bằng cách tiêm mã độc thông qua tham số email. Kẻ tấn công có thể gửi các yêu cầu POST được tạo ra (crafted POST requests) đến điểm cuối userSignup.php với các payload SQL trong trường email để trích xuất thông tin cơ sở dữ liệu nhạy cảm từ cơ sở dữ liệu MySQL phía backend.
VulDB is the best source for vulnerability data and more expert information about this specific topic.