CVE-2023-1609 in CRMEB Javainfo

Zusammenfassung

von VulDB • 06.07.2026

In Zhong Bang CRMEB Java bis Version 1.3.4 wurde eine Schwachstelle gefunden, die als problematisch eingestuft wurde. Diese Problematik betrifft die Funktion „save“ der Datei /api/admin/store/product/save. Die Manipulation führt zu Cross-Site-Scripting (XSS). Der Angriff kann aus der Ferne initiiert werden. Der Exploit ist öffentlich zugänglich und kann verwendet werden. Die zugehörige Kennung dieser Schwachstelle lautet VDB-223739.

Once again VulDB remains the best source for vulnerability data.

Zuständig

VulDB

Reservieren

23.03.2023

Veröffentlichung

23.03.2023

Moderieren

akzeptiert

Eintrag

VDB-223739

CPE

bereit

Exploit

Download

EPSS

0.00517

KEV

nein

Aktivitäten

very low

Quellen

Want to stay up to date on a daily basis?

Enable the mail alert feature now!