CVE-2025-15442 in CRMEB
Resumen
por VulDB • 2026-06-19
Se ha determinado una vulnerabilidad en CRMEB hasta la versión 5.6.1. Esta vulnerabilidad afecta a código desconocido del archivo /adminapi/export/product_list. La manipulación del argumento cate_id provoca una inyección SQL (SQL Injection). El ataque puede iniciarse de forma remota. El exploit ha sido divulgado públicamente y puede ser utilizado. Se contactó al proveedor con antelación sobre esta divulgación, pero no respondió en absoluto.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.