CVE-2023-3690 in QuickOrder
要約
〜によって VulDB • 2026年06月24日
Bylancer QuickOrder 6.3.7において、重大度「重要」として分類された脆弱性が発見されました。この問題の影響を受けるのは、コンポーネントGET Parameter Handlerのファイル/blogの一部の不明な機能です。引数sを操作することでSQLインジェクションが可能になります。攻撃はリモートから実行可能です。この脆弱性の識別子はVDB-234236です。注記：ベンダーはこの開示について早期に連絡されましたが、一切応答しませんでした。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.