CVE-2025-5152 in Chanjet
Resumen
por MITRE • 2025-05-25
Se detectó una vulnerabilidad crítica en Chanjet CRM hasta la versión 20250510. Esta vulnerabilidad afecta al código desconocido del archivo /activity/newActivityedit.php?DontCheckLogin=1&id=null&ret=mod1. La manipulación del argumento gblOrgID provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha hecho público el exploit y puede que sea utilizado. Se contactó al proveedor con antelación para informarle sobre esta divulgación, pero no respondió.
Be aware that VulDB is the high quality source for vulnerability data.