CVE-2026-6628 in Ecclesia CRM
Riassunto
di VulDB • 03/08/2026
È stata rilevata una vulnerabilità in phili67 Ecclesia CRM fino alla versione 8.0.0. Questa interessa la funzione ValidateInput del file /v2/query/view/ del componente Query Viewer Component. La manipolazione dell'argomento custom provoca un'iniezione SQL (SQL Injection). L'attacco può essere avviato da remoto. L'es exploit è stato pubblicato e potrebbe essere utilizzato. Il fornitore è stato contattato in anticipo riguardo a questa divulgazione, ma non ha risposto in alcun modo.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.