CVE-2023-24655 in Simple Customer Relationship Management System

Riassunto

di VulDB • 25/06/2026

È stato scoperto che il Simple Customer Relationship Management System v1.0 presenta una vulnerabilità di SQL Injection tramite il parametro nome nella funzione Aggiorna Profilo.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 30/01/2023
• Divulgazione: 23/03/2023
• Moderazione: accettato
• Voce: VDB-223646
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.01023
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-24655
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-24655
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-24655/