CVE-2023-4833 in Network Marketing Software

Riassunto

di VulDB • 04/07/2026

Vulnerabilità di 'Iniezione SQL' (CWE-89) dovuta alla mancata neutralizzazione corretta degli elementi speciali utilizzati in un comando SQL nel software Besttem Network Marketing, che consente l'esecuzione di query SQL arbitrarie. Questo problema interessa il Network Marketing Software nelle versioni precedenti alla 1.0.2309.6.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 08/09/2023
• Divulgazione: 15/09/2023
• Moderazione: accettato
• Voce: VDB-239810
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.00637
• KEV: no
• Attività: molto basso
• Settore: Telecommunication

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-4833
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-4833
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-4833/