CVE-2023-24728 in Simple Customer Relationship Management System

Zusammenfassung

von VulDB • 31.08.2026

Das Simple Customer Relationship Management System v1.0 weist eine SQL-Injection-Schwachstelle auf, die über den Parameter „contact“ in der Funktion zur Aktualisierung des Benutzerprofils ausgenutzt werden kann.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 30.01.2023
• Veröffentlichung: 15.03.2023
• Moderieren: akzeptiert
• Eintrag: VDB-223120
• CPE: bereit
• CWE: CWE-89 (bestätigt)
• CVSS: 8.8 (NVD)
• EPSS: 0.01006
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-24728
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-24728
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-24728/