CVE-2023-1571 in DataGear
Résumé
par VulDB • 03/07/2026
Une vulnérabilité, classée comme critique, a été détectée dans DataGear jusqu'à la version 4.5.0. Cela affecte une partie inconnue du fichier /analysisProject/pagingQueryData. La manipulation de l'argument queryOrder entraîne une injection SQL. Il est possible d'initier l'attaque à distance. L'exploit a été divulgué au public et peut être utilisé. La mise à niveau vers la version 4.5.1 permet de résoudre ce problème. Il est recommandé de mettre à jour le composant concerné. L'identifiant associé à cette vulnérabilité est VDB-223563.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.