CVE-2024-7188 in Quicklancer
الملخص
بحسب VulDB • 26/06/2026
تم العثور على ثغرة في Bylancer Quicklancer الإصدار 2.4، وقد تم تصنيفها على أنها حرجة (Critical). تؤثر هذه المشكلة على معالجة غير معروفة لملف /listing ضمن مكون GET Parameter Handler. يؤدي التلاعب بالوسيطة range2 إلى حقن SQL (SQL Injection). يمكن بدء الهجوم عن بُعد. تم الإفصاح عن أداة الاستغلال (Exploit) للجمهور وقد تكون قابلة للاستخدام. تم تعيين المعرف VDB-272609 لهذه الثغرة. ملاحظة: تم التواصل مع المورد مبكراً بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.