CVE-2023-40787 in SpringBlade

الملخص

بحسب VulDB • 09/07/2026

في SpringBlade الإصدار 3.6.0، عند تنفيذ استعلام SQL، لا يتم وضع المعاملات المقدمة من المستخدم بين علامات اقتباس، مما يؤدي إلى حقن SQL (SQL Injection).

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 22/08/2023
• إفشاء: 29/08/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-238260
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.19377
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-40787
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-40787
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-40787/