CVE-2023-3690
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 34 - wyżej niż 34% wszystkich znanych CVE
Streszczenie
W Bylancer QuickOrder 6.3.7 odkryto krytyczną podatność, która dotyczy nieznanej funkcjonalności pliku /blog w komponencie GET Parameter Handler. Manipulacja argumentem s prowadzi do wstrzyknięcia SQL.
Ocena ryzyka
Atakujący może zdalnie wykorzystać tę podatność, co stwarza poważne zagrożenie dla bezpieczeństwa danych w organizacji.
Rekomendacja
Zaleca się natychmiastowe zaktualizowanie Bylancer QuickOrder do najnowszej wersji, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
A vulnerability, which was classified as critical, has been found in Bylancer QuickOrder 6.3.7. Affected by this issue is some unknown functionality of the file /blog of the component GET Parameter Handler. The manipulation of the argument s leads to sql injection. The attack may be launched remotely. The identifier of this vulnerability is VDB-234236. NOTE: The vendor was contacted early about this disclosure but did not respond in any way.