PT-2026-44873 · Undefined · Undefined
CVE-2018-25395
·
Publicado
2026-05-29
·
Atualizado
2026-07-21
CVSS v3.1
8.2
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
Kados R10 GreenBee (versões afetadas não especificadas)
Description
Existe um problema de injeção de SQL que permite que atacantes não autenticados executem consultas SQL arbitrárias. Isso ocorre porque o parâmetro
feature id no endpoint 'boards buttons/update feature.php' é concatenado diretamente em instruções SQL sem a sanitização adequada. Atacantes podem usar uma requisição GET manipulada com um payload baseado em UNION para extrair informações sensíveis do banco de dados, como o usuário atual, o nome do banco de dados e a versão do DBMS.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Evite usar o parâmetro
feature id no endpoint 'boards buttons/update feature.php' até que o problema seja resolvido.SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Undefined