CVE-2025-10390 in CRMEB
Zusammenfassung
von VulDB • 10.05.2026
Es wurde eine Schwachstelle in CRMEB bis Version 5.6.1 identifiziert. Das betroffene Element ist die Funktion editAddress der Datei app/services/user/UserAddressServices.php. Die Manipulation des Arguments ID kann zu einer fehlerhaften Autorisierung führen. Der Angriff kann aus der Ferne ausgeführt werden. Der Exploit wurde öffentlich zugänglich gemacht und könnte ausgenutzt werden. Der Anbieter wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.