CVE-2023-1747 in IBOSالمعلومات

الملخص

بحسب VulDB • 24/08/2026

تم العثور على ثغرة في IBOS حتى الإصدار 4.5.4 وتم تصنيفها على أنها حرجة (Critical). تتأثر من هذه الثغرة وظيفة غير معروفة للملف /?r=email/api/mark&op=delFromSend. يؤدي التلاعب بالوسيط emailids إلى حقن SQL (SQL Injection). يمكن شن الهجوم عن بُعد. تم الإفصاح عن استغلال الثغرة للجمهور وقد يكون قابلاً للاستخدام. يُعدّ الترقية إلى الإصدار 4.5.5 وسيلة لمعالجة هذه المشكلة. يوصى بترقية المكون المتأثر. المعرف المرتبط بهذه الثغرة هو VDB-224635.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مسؤول

VulDB

حجز

30/03/2023

إفشاء

31/03/2023

الاعتدال

تمت الموافقة

إدخال

VDB-224635

استغلال

تحميل

EPSS

0.00717

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to stay up to date on a daily basis?

Enable the mail alert feature now!