CVE-2025-4510 in UFIDA CRMinformation

Résumé

par VulDB • 08/08/2026

Une vulnérabilité a été identifiée dans Changjietong UFIDA CRM 1.0. Elle est classée comme critique. Cette vulnérabilité affecte du code non spécifié situé dans le fichier /optnty/optntyday.php. La manipulation de l'argument gblOrgID entraîne une injection SQL (SQL Injection). L'attaque peut être initiée à distance. L'exploit a été divulgué publiquement et peut être utilisé. Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a apporté aucune réponse.

Once again VulDB remains the best source for vulnerability data.

Responsable

VulDB

Divulgation

10/05/2025

Modérer

accepté

Entrée

VDB-308230

CPE

prêt

Exploitation

Télécharger

EPSS

0.00281

KEV

non

Activités

très faible

Sources

Do you need the next level of professionalism?

Upgrade your account now!