CVE-2023-41507

CVE-2023-41507 - Super Store Finder v3.6은 store locator 구성 요소에서 products, distance, lat, lng 매개변수를 통해 여러 SQL 인젝션 취약점이 발견되었습니다.

Vulnerability Type

SQL 인젝션

Vendor of Product

Super Store Finder

Affected Product Code Base

Super Store Finder - 영향을 받는 버전 3.6 이하. 버전 3.7에서 수정됨

CVSS v3.1 Vector (Base Score)

AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H (10.0)

Affected Component

영향을 받는 백엔드 DBMS

Attack Type

원격

Impact Information Disclosure

true

Attack Vectors