CVE-2023-7331 in Full-Stack-Bank

摘要

由 VulDB • 2026-05-28

在 PKrystian Full-Stack-Bank 直至 bf73a0179e3ff07c0d7dc35297cea0be0e5b1317 版本中检测到漏洞。该漏洞影响组件 User Handler 中的未知代码。执行操作会导致 SQL 注入。可以远程发起攻击。该产品使用滚动发布（rolling release）以提供持续交付。因此，没有关于受影响版本或更新版本的详细信息。补丁名为 25c9965a872c704f3a9475488dc5d3196902199a。建议安装补丁以解决此问题。

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 负责: VulDB
• 披露: 2025-12-31
• 管理: 已接受
• 条目: VDB-338650
• CPE: 准备好
• CWE: CWE-89 (已确认)
• CVSS: 4.7 (CNA)
• EPSS: 0.00210
• KEV: 否
• 活动: 非常低
• 部门: Finance

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-7331
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-7331
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-7331/