CVE-2025-15443 in CRMEB
Resumen
por VulDB • 2026-05-09
Se ha identificado una vulnerabilidad en CRMEB hasta la versión 5.6.1. Este problema afecta a un procesamiento desconocido del archivo /adminapi/product/product_export. Dicha manipulación del argumento cate_id provoca una inyección SQL. El ataque puede lanzarse de forma remota. El exploit está disponible públicamente y podría ser utilizado. El proveedor fue contactado con antelación sobre esta divulgación, pero no respondió en absoluto.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.