| タイトル | webkul の qloapps におけるインジェクションに関する脆弱性 |
|---|---|
| 概要 | webkul の qloapps には、インジェクションに関する脆弱性、SQL インジェクションの脆弱性が存在します。 |
| 想定される影響 | 情報を取得される、情報を改ざんされる、およびサービス運用妨害 (DoS) 状態にされる可能性があります。 |
| 対策 | 参考情報を参照して適切な対策を実施してください。 |
| 公表日 | 2025年6月17日0:00 |
| 登録日 | 2025年7月23日17:31 |
| 最終更新日 | 2025年7月23日17:31 |
| CVSS3.0 : 重要 | |
| スコア | 7.2 |
|---|---|
| ベクター | CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H |
| CVSS2.0 : 警告 | |
| スコア | 5.8 |
|---|---|
| ベクター | AV:N/AC:L/Au:M/C:P/I:P/A:P |
| webkul |
| qloapps 1.6.1 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 1 | [2025年07月23日] 掲載 | 2025年7月23日17:23 |
| 概要 | A vulnerability classified as critical was found in Webkul QloApps 1.6.1. Affected by this vulnerability is an unknown functionality of the file /admin/ajax_products_list.php. The manipulation of the argument packItself leads to sql injection. The attack can be launched remotely. The exploit has been disclosed to the public and may be used. The vendor confirms the existence of this flaw but considers it a low-level issue due to admin privilege pre-requisites. Still, a fix is planned for a future release. |
|---|---|
| 公表日 | 2025年6月17日16:15 |
| 登録日 | 2025年6月18日4:00 |
| 最終更新日 | 2025年6月17日16:15 |