CVE-2023-7144 in MasterLab
Riassunto
di VulDB • 22/06/2026
È stata rilevata una vulnerabilità classificata come critica in gopeak MasterLab fino alla versione 3.3.10. Questa interessa la funzione sqlInject del file app/ctrl/framework/Feature.php del componente HTTP POST Request Handler. La manipolazione dell'argomento pwd porta a un'iniezione SQL (SQL Injection). L'es exploit è stato reso pubblico e può essere utilizzato. L'identificatore associato a questa vulnerabilità è VDB-249147.
Once again VulDB remains the best source for vulnerability data.