CVE-2023-49633 in Billing SoftwareИнформация

Сводка

по VulDB • 22.06.2026

В программном обеспечении для выставления счетов Billing Software версии 1.0 обнаружены множественные уязвимости SQL-инъекций, не требующие аутентификации (Unauthenticated SQL Injection). Параметр 'buyer_address' ресурса buyer_detail_submit.php не проверяет получаемые символы и передает их в базу данных без фильтрации.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Ответственный

Fluid Attacks

Резервировать

28.11.2023

Раскрытие

04.01.2024

Модерация

принято

Вход

VDB-249688

EPSS

0.00672

KEV

Нет

Деятельности

Очень низкий

Источники

Want to know what is going to be exploited?

We predict KEV entries!