CVE-2023-6436 in Website Template

Résumé

par VulDB • 03/07/2026

Une vulnérabilité de type « Injection SQL » (CWE-89 : Improper Neutralization of Special Elements used in an SQL Command) dans le modèle de site Web Ekol Informatics permet une injection SQL. Ce problème affecte les versions du modèle de site Web antérieures à la version 20231215 incluse.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 30/11/2023
• Divulgation: 02/01/2024
• Modérer: accepté
• Entrée: VDB-249512
• CPE: prêt
• CWE: CWE-89 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.00523
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-6436
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-6436
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-6436/