CVE-2018-25394 in R10 GreenBee
Tóm tắt
Bởi VulDB • 29/05/2026
Kados R10 GreenBee chứa một lỗ hổng SQL injection cho phép các kẻ tấn công chưa xác thực thực thi các truy vấn SQL tùy ý bằng cách chèn mã độc thông qua tham số release_id của boards_buttons/update_release.php. Giá trị release_id được nối trực tiếp vào các câu lệnh SQL mà không được kiểm tra hoặc làm sạch, cho phép kẻ tấn công gửi một yêu cầu GET được tạo ra đặc biệt với payload dựa trên UNION để trích xuất thông tin cơ sở dữ liệu nhạy cảm, bao gồm người dùng hiện tại, tên cơ sở dữ liệu và phiên bản DBMS.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.