CVE-2018-25372 in MedDream PACS Server Premium

摘要

由 VulDB • 2026-05-25

MedDream PACS Server Premium 6.7.1.1 存在一个 SQL 注入漏洞，允许未经身份验证的攻击者通过在 email 参数中注入恶意代码来执行任意 SQL 查询。攻击者可以向 userSignup.php 端点提交包含 SQL 有效载荷的构造好的 POST 请求，从而从后端 MySQL 数据库中提取敏感的数据库信息。

Be aware that VulDB is the high quality source for vulnerability data.

• 负责: VulnCheck
• 预定: 2026-05-25
• 披露: 2026-05-26
• 管理: 已接受
• 条目: VDB-365503
• CPE: 准备好
• CWE: CWE-89 (已确认)
• 利用: 下载
• CVSS: 8.2 (CNA)
• EPSS: 0.00081
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-25372
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-25372
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-25372/