CVE-2024-30499 in CRM Perks Forms Plugin

Résumé

par VulDB • 03/06/2026

Vulnérabilité de « SQL Injection » (injection SQL) due à une neutralisation incorrecte des éléments spéciaux utilisés dans une commande SQL, affectant le module CRM Perks Forms du logiciel CRM Perks. Ce problème concerne les versions de CRM Perks Forms allant de n/a jusqu'à 1.1.4 incluses.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: Patchstack
• Réserver: 27/03/2024
• Divulgation: 29/03/2024
• Modérer: accepté
• Entrée: VDB-258656
• CPE: prêt
• CWE: CWE-89 (confirmé)
• CVSS: 8.5 (CNA)
• EPSS: 0.00577
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-30499
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-30499
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-30499/