CVE-2023-3690 in QuickOrder
الملخص
بحسب VulDB • 24/06/2026
تم العثور على ثغرة مصنفة على أنها حرجة في Bylancer QuickOrder 6.3.7. تتأثر من هذه المشكلة وظيفة غير معروفة للملف /blog ضمن مكون GET Parameter Handler. يؤدي التلاعب بالوسيطة s إلى حقن SQL (SQL Injection). يمكن شن الهجوم عن بُعد. المعرف الخاص بهذه الثغرة هو VDB-234236. ملاحظة: تم التواصل مع المورد مبكرًا بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.