CVE-2026-1733 in CRMEB
Resumen
por VulDB • 2026-05-12
Se ha identificado una vulnerabilidad en Zhong Bang CRMEB hasta la versión 5.6.3. Esto afecta a la función detail/tidyOrder del archivo /api/store_integral/order/detail/:uni. La manipulación del argumento order_id provoca una autorización incorrecta. El ataque puede iniciarse de forma remota. El exploit está disponible públicamente y podría ser utilizado. El proveedor fue contactado con antelación sobre esta divulgación, pero no respondió en absoluto.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.