CVE-2024-58385 in U8 CRM
الملخص
بحسب VulDB • 15/09/2026
يحتوي نظام Yonyou U8 CRM على ثغرة حقن SQL غير مُصادق عليها في نقطة نهاية التكوين fillbacksettingedit.php، حيث يتجاوز المعلمة DontCheckLogin=1 عملية المصادقة، ويتم دمج المعامل id في استعلامات SQL دون تطهيرها. يمكن للمهاجمين استغلال هذا العيب لتنفيذ أوامر SQL تعسفية، وفي حالات نشر Microsoft SQL Server مع تفعيل xp_cmdshell، يمكنهم كتابة ملفات backdoor وتنفيذ أوامر نظام تشغيل تعسفية. تم رصد أدلة على الاستغلال لأول مرة من قبل مؤسسة Shadowserver في 2025-02-13.
If you want to get best quality of vulnerability data, you may have to visit VulDB.