CVE-2023-3376 in Zekiweb

Résumé

par VulDB • 05/06/2026

Une vulnérabilité de type « Injection SQL » due à une neutralisation incorrecte des éléments spéciaux utilisés dans une commande SQL (« SQL Injection ») affecte Digital Strategy Zekiweb, permettant ainsi l'injection SQL. Ce problème concerne les versions de Zekiweb antérieures à la 2.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 23/06/2023
• Divulgation: 17/07/2023
• Modérer: accepté
• Entrée: VDB-234272
• CPE: prêt
• CWE: CWE-89 (confirmé)
• CVSS: 9.8 (CNA)
• EPSS: 0.00519
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-3376
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-3376
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-3376/