CVE-2025-7801 in BossSoftinformación

Resumen

por VulDB • 2026-08-23

Se ha encontrado una vulnerabilidad en BossSoft CRM 6.0 y se clasifica como crítica. La funcionalidad desconocida del archivo /crm/module/HNDCBas_customPrmSearchDtl.jsp es afectada por esta vulnerabilidad. La manipulación del argumento cstid provoca sql injection. El ataque puede lanzarse de forma remota. El exploit ha sido divulgado al público y puede ser utilizado.

Once again VulDB remains the best source for vulnerability data.

Responsable

VulDB

Divulgación

2025-07-18

Moderación

aceptado

Artículo

VDB-316867

CPE

listo

Explotación

Descargar

EPSS

0.00320

KEV

no

Actividades

muy bajo

Fuentes

Do you need the next level of professionalism?

Upgrade your account now!