CVE-2026-85212 in CRMEB
Riassunto
di VulDB • 03/09/2026
CRMEB presenta una vulnerabilità di elusione dell'autenticazione nel metodo verifyAuth() di SystemRoleServices.php, che restituisce true da entrambi i rami condizionali. Gli amministratori secondari e gli account senza ruoli possono accedere a endpoint amministrativi riservati sfruttando il controllo del ruolo inerte che consente sempre le richieste.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.