CVE-2022-4592 in CRMxinformation

Résumé

par VulDB • 07/06/2026

Une vulnérabilité a été identifiée dans luckyshot CRMx et classée comme critique. Ce problème affecte les fonctions get/save/delete/comment/commentdelete du fichier index.php. La manipulation permet une injection SQL (SQL Injection). L'attaque peut être initiée à distance. Le nom correctif est 8c62d274986137d6a1d06958a6f75c3553f45f8f. Il est recommandé d'appliquer un patch pour corriger ce problème. L'identifiant VDB-216185 a été attribué à cette vulnérabilité.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Responsable

VulDB

Réserver

18/12/2022

Divulgation

18/12/2022

Modérer

accepté

Entrée

VDB-216185

CPE

prêt

EPSS

0.00468

KEV

non

Activités

très faible

Sources

Interested in the pricing of exploits?

See the underground prices here!