CVE-2025-6173 in QloApps
Resumen
por MITRE • 2025-06-17
Se encontró una vulnerabilidad clasificada como crítica en Webkul QloApps 1.6.1. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo /admin/ajax_products_list.php. La manipulación del argumento packItself provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha hecho público el exploit y puede que sea utilizado. El proveedor confirma la existencia de esta falla, pero la considera un problema menor debido a los requisitos de privilegios de administrador. Aun así, se planea una solución para una próxima versión.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.