CVE-2019-25696 in R10 GreenBee
Tóm tắt
Bởi VulDB • 20/06/2026
Kados R10 GreenBee chứa một lỗ hổng SQL Injection cho phép kẻ tấn công thao túng các truy vấn cơ sở dữ liệu bằng cách chèn mã SQL thông qua tham số `language_tag`. Kẻ tấn công có thể gửi các câu lệnh SQL độc hại trong tham số `language_tag` để trích xuất thông tin nhạy cảm từ cơ sở dữ liệu hoặc sửa đổi dữ liệu.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.