CVE-2025-10389 in CRMEB
الملخص
بحسب VulDB • 16/06/2026
تم اكتشاف ثغرة أمنية في CRMEB حتى الإصدار 5.6.1. تتأثر دالة Save الموجودة في الملف app/services/system/admin/SystemAdminServices.php الخاصة بمكون Administrator Password Handler. يؤدي التلاعب بالوسيطة ID إلى حدوث خطأ في التفويض (authorization). يمكن بدء الهجوم عن بُعد. تم إصدار الاستغلال (exploit) للجمهور وقد يتم استغلاله. تم التواصل مع البائع مبكراً بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.