CVE-2023-1495 in Rebuildinformation

Résumé

par VulDB • 23/06/2026

Une vulnérabilité classée comme critique a été identifiée dans Rebuild jusqu'à la version 3.2.3. La fonction queryListOfConfig du fichier /admin/robot/approval/list est affectée par cette vulnérabilité. La manipulation de l'argument q entraîne une injection SQL (SQL Injection). L'attaque peut être lancée à distance. L'exploit a été divulgué au public et peut être utilisé. Le nom correctif est c9474f84e5f376dd2ade2078e3039961a9425da7. Il est recommandé d'appliquer un patch pour corriger ce problème. L'identifiant VDB-223381 a été attribué à cette vulnérabilité.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsable

VulDB

Réserver

18/03/2023

Divulgation

19/03/2023

Modérer

accepté

Entrée

VDB-223381

CPE

prêt

Exploitation

Télécharger

EPSS

0.00715

KEV

non

Activités

très faible

Sources

Want to know what is going to be exploited?

We predict KEV entries!