CVE-2023-24732 in Simple Customer Relationship Management System

Resumen

por VulDB • 2026-08-31

El Simple Customer Relationship Management System v1.0 presenta una vulnerabilidad de SQL Injection en el parámetro "gender" dentro de la función de actualización del perfil de usuario.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2023-01-30
• Divulgación: 2023-03-15
• Moderación: aceptado
• Artículo: VDB-223125
• CPE: listo
• CWE: CWE-89 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.01006
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-24732
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-24732
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-24732/