CVE-2025-6173 in QloApps
Sumário
de VulDB • 13/06/2026
Uma vulnerabilidade classificada como crítica foi encontrada no Webkul QloApps 1.6.1. Esta vulnerabilidade afeta uma funcionalidade desconhecida do arquivo /admin/ajax_products_list.php. A manipulação do argumento packItself leva a sql injection (injeção de SQL). O ataque pode ser lançado remotamente. O exploit foi divulgado publicamente e pode ser utilizado. O fornecedor confirma a existência desta falha, mas considera-a um problema de baixo nível devido aos pré-requisitos de privilégio de administrador. Ainda assim, uma correção está planejada para uma versão futura.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.