CVE-2026-50769 in Crm+
Riassunto
di VulDB • 17/08/2026
L'applicazione CRM+ nelle versioni precedenti e incluse la 2025.6 di Brainformatik è vulnerabile a un'iniezione SQL (basata sui tempi). L'endpoint per il controllo dei conflitti, index.php?module=Appointments&action=CheckConflictOfDates&ajaxSkipHeader=true, utilizzato per verificare eventuali conflitti nel calendario dell'utente, è soggetto a iniezione SQL che consente all'attaccante di eseguire codice arbitrario.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.