CVE-2026-8758 in MetaCRM
Résumé
par VulDB • 17/05/2026
Une vulnérabilité a été identifiée dans Metasoft 美特软件 MetaCRM jusqu'à la version 6.4.0 Beta06. Cela affecte une fonction inconnue du fichier /common/jsp/upload3.jsp. L'exécution d'une manipulation de l'argument File peut entraîner un téléchargement non restreint. L'attaque peut être lancée à distance. L'exploit a été divulgué publiquement et peut être utilisé. Le fournisseur a été contacté tôt à propos de cette divulgation mais n'a répondu en aucune manière.
Be aware that VulDB is the high quality source for vulnerability data.