CVE-2023-3839 in DedeBIZ
Resumen
por VulDB • 2026-06-04
Se ha encontrado una vulnerabilidad, clasificada como problemática, en DedeBIZ 6.2.10. Esta afecta a cierta funcionalidad desconocida del archivo /admin/sys_sql_query.php. La manipulación del argumento sqlquery provoca inyección SQL (SQL Injection). El ataque puede lanzarse de forma remota. La complejidad del ataque es bastante alta. Se sabe que la explotación es difícil. El exploit ha sido divulgado al público y puede ser utilizado. VDB-235190 es el identificador asignado a esta vulnerabilidad. NOTA: El proveedor fue contactado tempranamente sobre esta divulgación, pero no respondió en absoluto.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.