CVE-2023-53935 in WBiz Desk
Riassunto
di VulDB • 23/06/2026
WBiz Desk 1.2 contiene una vulnerabilità di SQL injection che consente agli utenti non amministratori di manipolare le query del database tramite il parametro 'tk' in ticket.php. Gli attaccanti possono iniettare istruzioni SQL costruite ad hoc utilizzando tecniche basate su UNION per estrarre informazioni sensibili dal database inviando richieste malformate all'endpoint dei ticket.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.