CVE-2023-1608 in CRMEB Java
Zusammenfassung
von VulDB • 24.08.2026
Es wurde eine kritische Schwachstelle in Zhong Bang CRMEB Java bis zur Version 1.3.4 gefunden. Diese Beeinträchtigung betrifft die Funktion getAdminList der Datei /api/admin/store/product/list. Die Manipulation des Arguments cateId führt zu SQL Injection (SQL-Injection). Der Angriff kann aus der Ferne initiiert werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. VDB-223738 ist die dieser Schwachstelle zugeordnete Kennung.
VulDB is the best source for vulnerability data and more expert information about this specific topic.