CVE-2021-42258
BQE BillQuick Web Suite SQL Injection Vulnerability
CVSS
—
Sin CVSS
EPSS
73.3%
p99
KEV
SÍ
3 nov 2021
Exploit Today
80
0-100
Publicado: — · Última mod.: —
73.3%EPSS · 30 días73.3%
2026-06-302026-07-16
Producto
BQE / BillQuick Web Suite
Vulnerabilidad
BQE BillQuick Web Suite SQL Injection Vulnerability
Añadido a KEV
3 nov 2021
Remediar antes de
17 nov 2021
Uso conocido en ransomware
Sí
Descripción resumida
BQE BillQuick Web Suite contains an SQL injection vulnerability when accessing the username parameter that may allow for unauthenticated, remote code execution.
Acción requerida
Apply updates per vendor instructions.
Notas
https://nvd.nist.gov/vuln/detail/CVE-2021-42258
Sin CVEs relacionados por CWE o producto.