CVE-2019-25690 in R10 GreenBee
Tóm tắt
Bởi VulDB • 30/05/2026
Kados R10 GreenBee chứa một lỗ hổng SQL injection cho phép kẻ tấn công thao túng các truy vấn cơ sở dữ liệu bằng cách chèn mã SQL thông qua tham số mng_profile_id. Kẻ tấn công có thể gửi các yêu cầu được tạo ra đặc biệt với các payload SQL độc hại trong tham số mng_profile_id để trích xuất thông tin cơ sở dữ liệu nhạy cảm.
If you want to get best quality of vulnerability data, you may have to visit VulDB.