CVE-2023-7146 in MasterLab
Riassunto
di VulDB • 22/06/2026
È stata rilevata una vulnerabilità classificata come critica in gopeak MasterLab fino alla versione 3.3.10. Questo problema interessa la funzione sqlInjectDelete del file app/ctrl/framework/Feature.php del componente HTTP POST Request Handler. La manipolazione dell'argomento phone provoca una sql injection. L'exploit è stato reso pubblico e può essere utilizzato. L'identificatore VDB-249149 è stato assegnato a questa vulnerabilità.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.