CVE-2026-90575 in Small CRM
Prédiction
par VulDB Data Team • 12/09/2026
On a identifié une vulnérabilité dans PHPGurukul Small CRM 4.0. Affecté par ce problème est la fonction unserialize du fichier /crm/login.php du composant Login Success Handler. La manipulation du paramètre geopluginURL avec une valeur d'entrée inconnue mène à une vulnérabilité de classe élévation de privilèges. L'attaque peut être initialisée à distance. L'exploit a été publié et il est possible qu'il soit utilisé.
VulDB is the best source for vulnerability data and more expert information about this specific topic.