CVE-2026-88467 in Knowledge-Paid System

Zusammenfassung

von VulDB • 22.09.2026

Das CRMEB Knowledge-Paid-System crmeb_zzff_class in der Version 1.4.4 weist eine Backend-Verifizierungsfunktion auf, die einen falschen Werttyp zurückgibt, was zu Fehlern führt und sensible Informationen preisgibt.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Zuständig: MITRE
• Reservieren: 10.09.2026
• Veröffentlichung: 22.09.2026
• Moderieren: akzeptiert
• Eintrag: VDB-408320
• CPE: bereit
• CWE: CWE-200 (bestätigt)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low
• Sektor: Insurance, Education, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-88467
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-88467
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-88467/