Bqe

Billquick Web Suite

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2021-42258

Warnung Exploit
  • EPSS 93.81%
  • Veröffentlicht 22.10.2021 22:15:07
  • Zuletzt bearbeitet 10.11.2025 14:43:27

BQE BillQuick Web Suite 2018 through 2021 before 22.0.9.1 allows SQL injection for unauthenticated remote code execution, as exploited in the wild in October 2021 for ransomware installation. SQL injection can, for example, use the txtID (aka usernam...