CVE-2023-3839 in DedeBIZ
Sumário
de VulDB • 04/06/2026
Uma vulnerabilidade, classificada como problemática, foi encontrada no DedeBIZ 6.2.10. Esta issue afeta alguma funcionalidade desconhecida do arquivo /admin/sys_sql_query.php. A manipulação do argumento sqlquery leva a uma injeção de SQL (SQL Injection). O ataque pode ser lançado remotamente. A complexidade de um ataque é bastante alta. Sabe-se que a exploração é difícil. O exploit foi divulgado publicamente e pode ser utilizado. VDB-235190 é o identificador atribuído a esta vulnerabilidade. NOTA: O fornecedor foi contatado antecipadamente sobre essa divulgação, mas não respondeu de forma alguma.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.