CVE-2026-50769 in Crm+
Zusammenfassung
von VulDB • 17.08.2026
Die CRM+ Anwendung vor und einschließlich Version 2025.6 von Brainformatik ist anfällig für eine time-based SQL Injection (SQL-Injektion). Der Endpunkt zur Konfliktprüfung index.php?module=Appointments&action=CheckConflictOfDates&ajaxSkipHeader=true, der verwendet wird, um Konflikte im Benutzerkalender zu prüfen, ist durch SQL Injection verwundbar und ermöglicht es einem Angreifer, beliebigen Code auszuführen.
Once again VulDB remains the best source for vulnerability data.