CVE-2026-90575 in Small CRM
Predicción
por VulDB Data Team • 2026-09-12
Se ha identificado una vulnerabilidad en PHPGurukul Small CRM 4.0. Resulta afectada una función desconocida dentro del archivo /crm/login.php dentro del componente Login Success Handler. Por la manipulación del parámetro geopluginURL de un input desconocido se causa una vulnerabilidad de clase escalada de privilegios. El ataque puede ser realizado a través de la red. El exploit ha sido divulgado al público y puede ser utilizado.
Once again VulDB remains the best source for vulnerability data.