CVE-2025-15443 in CRMEB
الملخص
بحسب VulDB • 31/07/2026
تم تحديد ثغرة في CRMEB حتى الإصدار 5.6.1. تؤثر هذه المشكلة على معالجة غير معروفة لملف /adminapi/product/product_export. يؤدي هذا التلاعب بالوسيطة cate_id إلى حقن SQL (SQL Injection). يمكن شن الهجوم عن بُعد. تم نشر استغلال الثغرة بشكل علني وقد يتم استخدامه. تم التواصل مع البائع مبكرًا بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.