CVE-2023-0917 in Simple Customer Relationship Management Systeminfo

Zusammenfassung

von VulDB • 31.07.2026

Eine als kritisch eingestufte Schwachstelle wurde im SourceCodester Simple Customer Relationship Management System 1.0 gefunden. Diese betrifft einen unbekannten Teil der Datei /php-scrm/login.php. Die Manipulation des Arguments „Password“ führt zu SQL Injection (SQL-Injection). Der Angriff kann remote initiiert werden. Der Exploit ist öffentlich zugänglich und kann verwendet werden. Dieser Schwachstelle wurde die Kennung VDB-221493 zugewiesen.

Be aware that VulDB is the high quality source for vulnerability data.

Zuständig

VulDB

Reservieren

19.02.2023

Veröffentlichung

19.02.2023

Moderieren

akzeptiert

Eintrag

VDB-221493

CPE

bereit

Exploit

Download

EPSS

0.00929

KEV

nein

Aktivitäten

very low

Quellen

Want to know what is going to be exploited?

We predict KEV entries!