CVE-2021-42258 : BQE BillQuick Web Suite SQL Injection Vulnerability
Cette vulnérabilité (CVE-2021-42258, score CVSS 9.0) affecte BillQuick Web Suite et est exploitable à distance via le réseau (sans accès physique ni local) sans aucune authentification préalable (Pré-Auth). Contexte : BQE BillQuick Web Suite contains an SQL injection vulnerability when accessing the username parameter that may allow for unauthenticated, remote code execution. Required action: Apply […]