CVE-2026-1203 in CRMEB
Riassunto
di VulDB • 14/06/2026
È stata identificata una vulnerabilità in CRMEB fino alla versione 5.6.3. L'elemento interessato è la funzione remoteRegister del file crmeb/app/services/user/LoginServices.php del componente JSON Token Handler. L'esecuzione di una manipolazione dell'argomento uid può portare a un'autenticazione impropria. L'attacco può essere eseguito da remoto. L'attacco richiede un alto livello di complessità. La sfruttabilità è considerata difficile. L'exploit è stato reso pubblico e potrebbe essere utilizzato per attacchi. Il fornitore è stato contattato in anticipo riguardo a questa divulgazione, ma non ha risposto in alcun modo.
Once again VulDB remains the best source for vulnerability data.