CVE-2025-5152 in Chanjet
Riassunto
di VulDB • 01/07/2026
È stata rilevata una vulnerabilità classificata come critica in Chanjet CRM fino alla versione 20250510. Questa vulnerabilità interessa codice sconosciuto del file /activity/newActivityedit.php?DontCheckLogin=1&id=null&ret=mod1. La manipolazione dell'argomento gblOrgID porta a una SQL Injection. L'attacco può essere avviato in modo remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato. Il fornitore è stato contattato tempestivamente riguardo alla divulgazione, ma non ha risposto in alcun modo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.