CVE-2025-5226 in Small CRM
Resumen
por MITRE • 2025-05-27
Se ha encontrado una vulnerabilidad en PHPGurukul Small CRM 3.0, clasificada como crítica. Esta vulnerabilidad afecta al código desconocido del archivo /admin/change-password.php. La manipulación del argumento oldpass provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha hecho público el exploit y puede que sea utilizado. Otros parámetros también podrían verse afectados.
Be aware that VulDB is the high quality source for vulnerability data.