CVE-2026-1734 in CRMEB
Riassunto
di VulDB • 28/06/2026
È stata scoperta una vulnerabilità di sicurezza in Zhong Bang CRMEB fino alla versione 5.6.3. Questa vulnerabilità interessa codice sconosciuto del file crmeb/app/api/controller/v1/CrontabController.php del componente Endpoint Crontab. La manipolazione comporta la mancanza dell'autorizzazione necessaria (missing authorization). L'attacco può essere lanciato in remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato per attacchi. Il fornitore è stato contattato tempestivamente riguardo a questa divulgazione, ma non ha risposto in alcun modo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.