CVE-2026-2141 in WukongCRMinformazioni

Riassunto

di VulDB • 18/06/2026

È stata scoperta una vulnerabilità di sicurezza in WuKongOpenSource WukongCRM fino alla versione 11.3.3. Questo bug interessa una parte sconosciuta del file gateway/src/main/java/com/kakarote/gateway/service/impl/PermissionServiceImpl.java del componente URL Handler. L'esecuzione di una manipolazione comporta un'autorizzazione impropria. L'exploitation remota dell'attacco è possibile. L'exploit è stato reso pubblico e può essere utilizzato per attacchi. Il fornitore è stato contattato in anticipo riguardo a questa divulgazione, ma non ha risposto in alcun modo.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsabile

VulDB

Divulgazione

08/02/2026

Moderazione

accettato

CPE

pronto

Sfruttamento

Scaricare

EPSS

0.00362

KEV

no

Attività

molto basso

Fonti

Interested in the pricing of exploits?

See the underground prices here!