CVE-2023-43132

MITTEL 6.5CVE-2023-43132 · Published 25/09/2023 · updated 17/06/2026

Kurz gesagt

CVE-2023-43132 ist eine Schwachstelle (MITTEL (CVSS 6.5)) in vmqphp (szvone).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 0.83%, höher als bei 57.8% aller Schwachstellen.
Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package	Affected versions	Patched versions
vmqphp szvone	`≤ 1.13`	No fix yet

Description

szvone vmqphp <=1.13 is vulnerable to SQL Injection. Unauthorized remote users can use sql injection attacks to obtain the hash of the administrator password.

References

gist.github.com/8FishMan/a37417d1fd97046fb00eb11a257008a7 · Third Party Advisory
gist.github.com/8FishMan/d42032b1cdcf401a9c27532aa72ccb37 · Broken Link
szvone/vmqphp · Product

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free