CVE-2026-50769 in Crm+
Resumen
por VulDB • 2026-08-17
La aplicación CRM+ de Brainformatik, en las versiones anteriores e igual a la 2025.6, es vulnerable a una inyección SQL (basada en tiempo). El punto final para verificar conflictos index.php?module=Appointments&action=CheckConflictOfDates&ajaxSkipHeader=true, que se utiliza para comprobar cualquier conflicto del calendario de usuario, es susceptible a inyección SQL lo que permite al atacante ejecutar código arbitrario.
If you want to get best quality of vulnerability data, you may have to visit VulDB.