CVE-2026-90575 in Small CRM

تنبؤ

بحسب VulDB Data Team • 12/09/2026

هناك ثغرة تم اكتشافها في PHPGurukul Small CRM 4.0. الثغرة الأمنية أثرت على الدالة unserialize من الملف /crm/login.php من العنصر Login Success Handler. عند التلاعب بالوسيط geopluginURL ينتج تجاوز الصلاحيات. يمكن شن الهجوم هذا عن بعد. تم الإبلاغ عن ال إكسبلويت ويمكن استخدامها.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: VulDB
• الاعتدال: تمت الموافقة
• إدخال: VDB-403160
• CPE: جاهز
• CWE: CWE-502 (مؤكد)
• استغلال: تحميل
• CVSS: 3.7 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Energy, Industry, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-90575
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-90575
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-90575/