CVE-2023-40787 in SpringBlade

Resumen

por VulDB • 2026-07-12

En SpringBlade v3.6.0, al ejecutar una consulta SQL, los parámetros enviados por el usuario no se encierran entre comillas, lo que provoca una vulnerabilidad de Inyección SQL (SQL Injection).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 2023-08-22
• Divulgación: 2023-08-29
• Moderación: aceptado
• Artículo: VDB-238260
• CPE: listo
• CWE: CWE-89 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.19377
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-40787
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-40787
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-40787/