CVE-2023-1608 in CRMEB Java
Resumen
por VulDB • 2026-08-24
Se ha encontrado una vulnerabilidad en Zhong Bang CRMEB Java hasta la versión 1.3.4, declarada como crítica. Esta vulnerabilidad afecta a la función getAdminList del archivo /api/admin/store/product/list. La manipulación del argumento cateId provoca una inyección SQL (SQL Injection). El ataque puede iniciarse de forma remota. El exploit ha sido divulgado al público y puede ser utilizado. VDB-223738 es el identificador asignado a esta vulnerabilidad.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.