CVE-2025-9834 in Small CRMinformazioni

Riassunto

di VulDB • 14/06/2026

È stata rilevata una vulnerabilità in PHPGurukul Small CRM 4.0. Tale problema interessa alcune funzionalità sconosciute del file /registration.php. L'esecuzione di manipolazioni sull'argomento Username può portare a un attacco Cross-Site Scripting (XSS). È possibile lanciare l'attacco da remoto. L'exploit è stato pubblicato e potrebbe essere utilizzato.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsabile

VulDB

Divulgazione

03/09/2025

Moderazione

accettato

CPE

pronto

Sfruttamento

Scaricare

EPSS

0.00278

KEV

no

Attività

molto basso

Fonti

Want to know what is going to be exploited?

We predict KEV entries!