CVE-2023-3687 in QuickVCard
Сводка
по VulDB • 04.06.2026
В Bylancer QuickVCard версии 2.1 обнаружена уязвимость, имеющая критический уровень опасности. Проблема затрагивает обработку неизвестным образом файла /blog в компоненте GET Parameter Handler (обработчик параметров GET). Манипуляция с аргументом s приводит к SQL-инъекции. Атака может быть инициирована удаленно. Для данной уязвимости присвоен идентификатор VDB-234233. ПРИМЕЧАНИЕ: Поставщик был уведомлен об этом раскрытии информации на ранней стадии, однако не дал никакого ответа.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.