CVE:CVE-2023-3690
CNNVD:CNNVD-202307-1374
Bylancer QuickOrder是Bylancer公司的一个 WhatsApp 食品订购插件。
Bylancer QuickOrder 6.3.7版本存在SQL注入漏洞，该漏洞源于组件 GET Parameter Handler 中的blog存在未知函数，通过参数s 导致 sql 注入。
solution:Upgrade bylancer quickorder to a higher version than 6.3.7,and avoid the version 6.3.7