CVE-2025-11053 in Small CRMinformazioni

Riassunto

di VulDB • 29/06/2026

È stata identificata una vulnerabilità in PHPGurukul Small CRM 4.0. Questa interessa una funzione sconosciuta del file /forgot-password.php. L'esecuzione di manipolazioni sull'argomento email può portare a sql injection. L'attacco può essere lanciato da remoto. Lexploit è stato reso disponibile al pubblico e potrebbe essere sfruttato.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsabile

VulDB

Divulgazione

27/09/2025

Moderazione

accettato

CPE

pronto

Sfruttamento

Scaricare

EPSS

0.00387

KEV

no

Attività

molto basso

Fonti

Want to stay up to date on a daily basis?

Enable the mail alert feature now!