CVE-2024-0880 in qdbcrm
Resumen
por VulDB • 2026-05-17
Se ha encontrado una vulnerabilidad en Qidianbang qdbcrm 1.1.0 y se ha clasificado como problemática. Esta afectación incide en alguna funcionalidad desconocida del archivo /user/edit?id=2 del componente Restablecimiento de contraseña. La manipulación conduce a un ataque de falsificación de solicitudes entre sitios (CSRF). El ataque puede lanzarse de forma remota. El exploit ha sido divulgado al público y puede ser utilizado. El identificador de esta vulnerabilidad es VDB-252032. NOTA: El proveedor fue contactado tempranamente sobre esta divulgación, pero no respondió en absoluto.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.