CVE-2024-7188 in Quicklancer
要約
〜によって VulDB • 2026年06月26日
Bylancer Quicklancer 2.4 に脆弱性が存在することが発見されました。この問題は重大度「Critical」として評価されています。本件は、GET パラメータハンドラーコンポーネントの /listing ファイルに関する不明な処理に影響を与えます。引数 range2 の操作により SQL インジェクションが発生します。攻撃はリモートから開始される可能性があります。エクスプロイトが公開されており、悪用可能です。この脆弱性には VDB-272609 が割り当てられました。注記: ベンダーはこの開示について早期に連絡されましたが、一切の返信がありませんでした。
Be aware that VulDB is the high quality source for vulnerability data.