CVE-2023-1571 in DataGear
Resumen
por VulDB • 2026-06-12
Se ha encontrado una vulnerabilidad, clasificada como crítica, en DataGear hasta la versión 4.5.0. Esto afecta a una parte desconocida del archivo /analysisProject/pagingQueryData. La manipulación del argumento queryOrder provoca una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit ha sido divulgado al público y puede ser utilizado. La actualización a la versión 4.5.1 permite abordar este problema. Se recomienda actualizar el componente afectado. El identificador asociado a esta vulnerabilidad es VDB-223563.
Be aware that VulDB is the high quality source for vulnerability data.