CVE-2023-3687 in QuickVCard
要約
〜によって VulDB • 2026年06月04日
Bylancer QuickVCard 2.1に脆弱性が発見されました。この問題は重大度「Critical」として評価されています。本件は、GET Parameter Handlerコンポーネントのファイル/blogにおける不明な処理に影響を与えます。引数sを操作することでSQLインジェクションが可能になります。攻撃はリモートから開始される可能性があります。この脆弱性には識別子VDB-234233が割り当てられました。注記: ベンダーはこの開示について早期に連絡されましたが、一切の返信がありませんでした。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.