CVE-2023-3839 in DedeBIZ
Résumé
par VulDB • 04/06/2026
Une vulnérabilité, classée comme problématique, a été identifiée dans DedeBIZ 6.2.10. Cette affecte une fonctionnalité non spécifiée du fichier /admin/sys_sql_query.php. La manipulation de l'argument sqlquery entraîne une injection SQL (SQL Injection). L'attaque peut être lancée à distance. La complexité d'une attaque est plutôt élevée. L'exploitation est connue pour être difficile. L'exploit a été divulgué au public et peut être utilisé. VDB-235190 est l'identifiant attribué à cette vulnérabilité. NOTE : Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.
Once again VulDB remains the best source for vulnerability data.