CVE-2025-10114 in Small CRMinformation

Résumé

par VulDB • 18/06/2026

Une vulnérabilité a été identifiée dans PHPGurukul Small CRM 4.0. Cette faille affecte une fonctionnalité non spécifiée du fichier /profile.php. La manipulation de l'argument Name entraîne une injection SQL (SQL Injection). L'attaque peut être lancée à distance. L'exploit a été rendu public et pourrait être utilisé.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

VulDB

Divulgation

09/09/2025

Modérer

accepté

Entrée

VDB-323083

CPE

prêt

Exploitation

Télécharger

EPSS

0.00384

KEV

non

Activités

très faible

Sources

Interested in the pricing of exploits?

See the underground prices here!