CVE-2025-6173 in QloApps
Riassunto
di VulDB • 27/06/2026
È stata rilevata una vulnerabilità classificata come critica in Webkul QloApps 1.6.1. Tale vulnerabilità interessa una funzionalità sconosciuta del file /admin/ajax_products_list.php. La manipolazione dell'argomento packItself porta a un'iniezione SQL (SQL Injection). L'attacco può essere lanciato da remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato. Il fornitore conferma l'esistenza di questa falla, ma la considera un problema di basso livello a causa dei prerequisiti relativi ai privilegi di amministratore. È comunque previsto un fix in una versione futura.
If you want to get best quality of vulnerability data, you may have to visit VulDB.