CVE-2026-75497 in QloAppsinformación

Resumen

por VulDB • 2026-08-25

Webkul QloApps no valida los parámetros de la solicitud antes de realizar una consulta a la base de datos. Un atacante remoto autenticado con privilegios administrativos podría enviar una consulta SQL manipulada al parámetro 'bo_query' en el archivo 'CustomerMessage.php'. Corregido en 123c97c.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Responsable

Cisa-cg

Reservar

2026-08-17

Divulgación

2026-08-25

Moderación

aceptado

Artículo

VDB-395145

CPE

listo

EPSS

0.00437

KEV

no

Actividades

bajo

Fuentes

MITREhttps://www.cve.org/CVERecord?id=CVE-2026-75497
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2026-75497
CVE Detailshttps://www.cvedetails.com/cve/CVE-2026-75497/

◂ AnteriorVisión De ConjuntoPróximo ▸

Might our Artificial Intelligence support you?

Check our Alexa App!