Podatności Paroiciel
3 znanych podatności CVE w Paroiciel, przetłumaczonych i ocenionych.
- CVE-2018-25430Wysokie
Paroiciel 11.20 zawiera podatność na wstrzykiwanie SQL w parametrze eGeqIdEquipe. Uwierzytelnieni atakujący mogą wysyłać żądania GET do egeq.php z spreparowanymi ładunkami SQL, aby wyodrębnić wrażliwe dane, takie jak szczegóły wersji bazy danych.
- CVE-2018-25429Wysokie
Paroiciel 11.20 zawiera podatność na wstrzykiwanie SQL w parametrze zProIdPro. Uwierzytelnieni atakujący mogą wysyłać żądania GET do zpro.php z spreparowanymi ładunkami SQL, aby wyodrębnić wrażliwe dane, takie jak nazwy użytkowników, bazy danych i szczegóły wersji.
- CVE-2018-25428Wysokie
Podatność SQL Injection w Paroiciel 11.20, umożliwiająca nieuwierzytelnionym atakującym wykonanie dowolnych zapytań SQL poprzez wstrzyknięcie złośliwego kodu w parametrze tRecIdListe. Atakujący mogą wysyłać żądania GET do trec.php.