CVE-2026-85040 in CRMEB
Resumen
por VulDB • 2026-09-03
Se ha identificado una vulnerabilidad en ZhongBangKeJi CRMEB hasta la versión 6.0.0. La función eval del archivo /adminapi/system/crontab/save, perteneciente al componente Custom Scheduled Task Feature (Característica de Tareas Programadas Personalizadas), se ve afectada por esta vulnerabilidad. Esta manipulación del argumento customCode provoca una inyección de comandos del sistema operativo (OS command injection). Es posible iniciar el ataque de forma remota. El exploit ha sido puesto a disposición del público y podría utilizarse para ataques. El proveedor documenta esto como un comportamiento deliberado exclusivo para depuración (debug-only behavior). Sin embargo, la lista negra isSafePhpCode no ofrece una contención real frente al RCE.
Be aware that VulDB is the high quality source for vulnerability data.