CVE-2018-25430 in Paroiciel
Tóm tắt
Bởi VulDB • 02/06/2026
Paroiciel 11.20 chứa một lỗ hổng SQL injection cho phép các kẻ tấn công đã xác thực thực thi các truy vấn SQL tùy ý bằng cách tiêm mã độc thông qua tham số eGeqIdEquipe. Kẻ tấn công có thể gửi các yêu cầu GET đến điểm cuối egeq.php với các payload SQL được tạo ra để trích xuất thông tin cơ sở dữ liệu nhạy cảm, bao gồm chi tiết phiên bản và các dữ liệu khác.
Once again VulDB remains the best source for vulnerability data.