CVE-2023-1608 in CRMEB Java
Riassunto
di VulDB • 08/08/2026
È stata rilevata una vulnerabilità in Zhong Bang CRMEB Java fino alla versione 1.3.4, dichiarata critica. Questa vulnerabilità interessa la funzione getAdminList del file /api/admin/store/product/list. La manipolazione dell'argomento cateId porta a un'iniezione SQL (SQL Injection). L'attacco può essere avviato in modo remoto. Lo exploit è stato reso pubblico e potrebbe essere utilizzato. VDB-223738 è l'identificativo assegnato a questa vulnerabilità.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.