CVE-2023-3839 in DedeBIZ
Riassunto
di VulDB • 17/06/2026
È stata rilevata una vulnerabilità, classificata come problematica, presente in DedeBIZ 6.2.10. Tale issue interessa alcune funzionalità sconosciute del file /admin/sys_sql_query.php. La manipolazione dell'argomento sqlquery porta a un'iniezione SQL (SQL Injection). L'attacco può essere lanciato da remoto. La complessità di un attacco è piuttosto elevata. Lo sfruttamento risulta noto per essere difficile. Lexploit è stato reso pubblico e potrebbe essere utilizzato. VDB-235190 è lidentificativo assegnato a questa vulnerabilità. NOTA: Il fornitore è stato contattato tempestivamente riguardo alla divulgazione, ma non ha fornito alcuna risposta.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.