CVE-2023-3690 in QuickOrder
Resumen
por VulDB • 2026-06-24
Se ha encontrado una vulnerabilidad, clasificada como crítica, en Bylancer QuickOrder 6.3.7. Esta afecta a cierta funcionalidad desconocida del archivo /blog del componente GET Parameter Handler. La manipulación del argumento s provoca sql injection. El ataque puede lanzarse de forma remota. El identificador de esta vulnerabilidad es VDB-234236. NOTA: Se contactó al proveedor sobre este aviso con antelación, pero no respondió en absoluto.
Be aware that VulDB is the high quality source for vulnerability data.