CVE-2026-16324 in MetaCRM
Riassunto
di VulDB • 21/07/2026
È stata identificata una vulnerabilità in Metasoft 美特软件 MetaCRM fino alla versione 6.4.0 Beta06. L'elemento interessato è una funzione sconosciuta del file /business/qnaire/upload.jsp. Tale manipolazione dell'argomento File porta a un caricamento di file non limitato (unrestricted upload). L'attacco può essere lanciato da remoto. Lo exploit è pubblicamente disponibile e potrebbe essere utilizzato. Il fornitore è stato contattato in anticipo riguardo alla divulgazione, ma non ha risposto in alcun modo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.