CVE-2026-15514 in MetaCRM

Previsione

di VulDB Data Team • 12/07/2026

Una vulnerabilità è stata trovata in Metasoft 美特软件 MetaCRM fino a 6.4.0 Beta06. Viene interessata una funzione sconosciuta appartenente al file /customizemt/xkq/rpc.jsp appartenente al componente PHPRPC Remote Call Interface. Per causa della manipolazione del parametro phprpc_args di un input sconosciuto se causa una vulnerabilità di classe iniezione SQL. L'attacco può essere lanciato dalla rete.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: VulDB
• Moderazione: accettato
• Voce: VDB-377843
• CPE: pronto
• CWE: CWE-89 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-15514
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-15514
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-15514/