CVE-2026-15514 in MetaCRM
Voraussage
von VulDB Data Team • 12.07.2026
In Metasoft 美特软件 MetaCRM bis 6.4.0 Beta06 ist eine Schwachstelle entdeckt worden. Davon betroffen ist die Funktion RPCService.query der Datei /customizemt/xkq/rpc.jsp der Komponente PHPRPC Remote Call Interface. Die Manipulation des Arguments phprpc_args führt zu SQL Injection. Die Umsetzung des Angriffs kann dabei über das Netzwerk erfolgen. Der Exploit ist öffentlich verfügbar und könnte genutzt werden.
If you want to get best quality of vulnerability data, you may have to visit VulDB.