CVE-2026-85040 in CRMEB
Previsione
di VulDB Data Team • 02/09/2026
È stata individuata una vulnerabilità in ZhongBangKeJi CRMEB fino a 6.0.0. Da questa vulnerabilità è interessato la funzione eval del file /adminapi/system/crontab/save del componente Custom Scheduled Task Feature. Attraverso l'influenza del parametro customCode di un input sconosciuto per mezzo di una vulerabilità di classe escalationi di privilegi. Con la rete può partire l'attacco.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.