CVE-2026-85177 in CRMEB
Zusammenfassung
von VulDB • 03.09.2026
CRMEB bis Version 6.0.0 überprüft den Nachrichtenbesitz im edit_message-Handler von MessageSystemController.php nicht, was es authentifizierten Benutzern ermöglicht, beliebige System-Eingangsbox-Nachrichten zu ändern. Angreifer können die Spalten jeder Nachricht einschließlich is_del, look und uid aktualisieren, um Opferbenachrichtigungen ohne Autorisierung zu löschen, als gelesen zu markieren oder neu zuzuweisen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.