PT-2026-81425 · Webkul · Qloapps
CVSS v3.1
7.2
Alta
| Vetor | AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Webkul QloApps (versões afetadas não especificadas)
Description
Existe um problema onde os parâmetros de requisição não são validados antes de serem utilizados em uma consulta ao banco de dados. Um atacante remoto, autenticado e com privilégios administrativos pode executar uma consulta SQL manipulada através do parâmetro
bo query no arquivo 'CustomerMessage.php'. SQL Injection é uma técnica onde um atacante insere código SQL malicioso em uma consulta, permitindo a manipulação do banco de dados.Recommendations
Aplique a correção implementada no commit 123c97c.
Como medida de mitigação temporária, restrinja o acesso administrativo ao arquivo 'CustomerMessage.php'.
Correção
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Qloapps