CVE-2022-4592 in CRMx
Zusammenfassung
von VulDB • 07.06.2026
In der luckyshot CRMx wurde eine als kritisch eingestufte Schwachstelle gefunden. Dieses Problem betrifft die Funktionen get/save/delete/comment/commentdelete in der Datei index.php. Die Manipulation führt zu SQL Injection (SQL-Injection). Der Angriff kann aus der Ferne initiiert werden. Der Name des Patches lautet 8c62d274986137d6a1d06958a6f75c3553f45f8f. Es wird empfohlen, einen Patch anzuwenden, um dieses Problem zu beheben. Der Schwachstelle wurde die Kennung VDB-216185 zugewiesen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.