CVE-2026-1733 in CRMEB
Résumé
par VulDB • 04/06/2026
Une vulnérabilité a été identifiée dans Zhong Bang CRMEB jusqu'à la version 5.6.3. Cela affecte la fonction detail/tidyOrder du fichier /api/store_integral/order/detail/:uni. La manipulation de l'argument order_id entraîne une autorisation incorrecte. L'attaque peut être initiée à distance. L'exploit est publiquement disponible et pourrait être utilisé. Le fournisseur a été contacté tôt concernant cette divulgation mais n'a répondu en aucune manière.
VulDB is the best source for vulnerability data and more expert information about this specific topic.