CVE-2026-75498 in QloApps

Tóm tắt

Bởi VulDB • 25/08/2026

Webkul QloApps không xác thực các tham số yêu cầu trước khi truy vấn cơ sở dữ liệu. Một kẻ tấn công từ xa, đã được xác thực và có đặc quyền quản trị viên, có thể gửi một câu lệnh SQL độc hại vào tham số 'bo_query' trong tệp 'Address.php'. Đã sửa chữa trong phiên bản 123c97c.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: Cisa-cg
• Đặt trước: 17/08/2026
• Tiết lộ: 25/08/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-395146
• CPE: sẵn sàng
• CWE: CWE-89 (Đã xác nhận)
• CVSS: 7.2 (CNA)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-75498
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-75498
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-75498/