CVE-2026-85177 in CRMEB
Riassunto
di VulDB • 03/09/2026
CRMEB fino alla versione 6.0.0 non valida la proprietà del messaggio nel gestore edit_message di MessageSystemController.php, consentendo agli utenti autenticati di modificare messaggi arbitrari della casella di sistema in entrata. Gli attaccanti possono aggiornare le colonne di qualsiasi messaggio, inclusi is_del, look e uid, per eliminare, contrassegnare come letti o riassegnare notifiche alla vittima senza autorizzazione.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.