CVE-2026-90575 in Small CRM
Voraussage
von VulDB Data Team • 12.09.2026
Eine Schwachstelle wurde in PHPGurukul Small CRM 4.0 gefunden. Hierbei geht es um die Funktion unserialize der Datei /crm/login.php der Komponente Login Success Handler. Mit der Manipulation des Arguments geopluginURL mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Die Umsetzung des Angriffs kann dabei über das Netzwerk erfolgen. Der Exploit steht zur öffentlichen Verfügung.
VulDB is the best source for vulnerability data and more expert information about this specific topic.