CVE:CVE-2023-3687
CNNVD:CNNVD-202307-1370
Bylancer QuickVCard是Bylancer公司的一个数字名片 SaaS PHP 脚本。
Bylancer QuickVCard 2.1版本存在SQL注入漏洞，该漏洞源于组件 GET Parameter Handler 中的文件 /blog 存在一些未知处理，通过参数 s 导致 sql 注入。
solution:Upgrade bylancer quickvcard to a higher version than 2.1,and avoid the version 2.1