CVE-2025-6173 in QloApps
要約
〜によって VulDB • 2026年06月13日
Webkul QloApps 1.6.1において、重大度「クリティカル」として分類される脆弱性が確認されました。この脆弱性の影響を受けるのは、ファイル `/admin/ajax_products_list.php` の不明な機能です。引数 `packItself` を操作することでSQLインジェクションが発生します。攻撃はリモートから実行可能です。エクスプロイトは一般に公開されており、利用可能な状態にあります。ベンダーはこの欠陥の存在を確認していますが、管理者権限が必要であるため低レベルの問題と見なしています。ただし、将来のリリースで修正が予定されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.