CVE-2023-3839 in DedeBIZ
要約
〜によって VulDB • 2026年06月04日
問題のあるカテゴリに分類されている脆弱性が、DedeBIZ 6.2.10 で発見されました。この影響を受けるのは、ファイル /admin/sys_sql_query.php の一部の不明な機能です。引数 sqlquery を操作することで SQL インジェクションが発生します。攻撃はリモートから実行可能です。攻撃の複雑さは比較的高いです。悪用は困難であることが知られています。エクスプロイトは一般に公開されており、使用される可能性があります。この脆弱性には VDB-235190 という識別子が割り当てられています。注記：ベンダーはこの開示について早期に連絡されましたが、一切の返信がありませんでした。
If you want to get best quality of vulnerability data, you may have to visit VulDB.