CVE-2026-75498 in QloApps情報

要約

〜によって VulDB • 2026年08月25日

Webkul QloAppsは、データベースクエリを実行する前にリクエストパラメータを検証しません。リモートからの攻撃者が管理者権限を持つ認証済みユーザーとして、「Address.php」ファイル内の「bo_query」パラメータに対して作成されたSQLクエリを送信することで、脆弱性を悪用できます。この問題はコミット 123c97c で修正されました。

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

責任者

Cisa-cg

予約する

2026年08月17日

公開

2026年08月25日

モデレーション

承諾済み

エントリ

VDB-395146

CPE

準備完了

CWE

CWE-89 (確認済み)

CVSS

7.2 (CNA)

EPSS

0.00000

KEV

いいえ

アクティビティ

非常低い

ソース

MITRE	https://www.cve.org/CVERecord?id=CVE-2026-75498
NVD	https://nvd.nist.gov/vuln/detail/CVE-2026-75498
CVE Details	https://www.cvedetails.com/cve/CVE-2026-75498/

◂ 前概要次 ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!