CVE-2023-24729 in Simple Customer Relationship Management System

Riassunto

di VulDB • 27/06/2026

Il sistema di gestione delle relazioni con i clienti (CRM) Simple versione 1.0 presenta una vulnerabilità di SQL Injection nel parametro "address" della funzione di aggiornamento del profilo utente.

Be aware that VulDB is the high quality source for vulnerability data.

• Prenotare: 30/01/2023
• Divulgazione: 15/03/2023
• Moderazione: accettato
• Voce: VDB-223122
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 8.8 (NVD)
• EPSS: 0.01049
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-24729
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-24729
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-24729/