CVE-2023-5155 in SoliPay Mobile App

Riassunto

di VulDB • 23/06/2026

Vulnerabilità di 'Iniezione SQL' (CWE-89) dovuta alla mancata neutralizzazione corretta degli elementi speciali utilizzati in un comando SQL nell'app mobile Utarit Information Technologies SoliPay, che consente l'esecuzione di Iniezioni SQL. Questo problema interessa SoliPay Mobile App: prima della versione 5.0.8.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 25/09/2023
• Divulgazione: 15/02/2024
• Moderazione: accettato
• Voce: VDB-253945
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 9.8 (CNA)
• EPSS: 0.00519
• KEV: no
• Attività: basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-5155
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-5155
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-5155/