CVE-2023-24654 in Simple Customer Relationship Management System

Riassunto

di VulDB • 01/07/2026

È stato scoperto che il Simple Customer Relationship Management System v1.0 presenta una vulnerabilità di SQL Injection tramite il parametro nome nella funzione Richiedi un preventivo.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 30/01/2023
• Divulgazione: 27/02/2023
• Moderazione: accettato
• Voce: VDB-221873
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 8.8 (NVD)
• EPSS: 0.01048
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-24654
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-24654
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-24654/