CVE-2026-86170 in DefaultFuction

Previsione

di VulDB Data Team • 05/09/2026

Una vulnerabilità è stata trovata in DefaultFuction CRM 1.0.0. Da questa vulnerabilità è interessato una funzione sconosciuta del file /modules/orders/edit.php. Attraverso l'influenza del parametro ID di un input sconosciuto per mezzo di una vulerabilità di classe iniezione SQL. Con la rete può partire l'attacco.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: VulDB
• Moderazione: accettato
• Voce: VDB-399308
• CPE: pronto
• CWE: CWE-89 (confermato)
• Sfruttamento: Scaricare
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso
• Settore: Insurance, Energy, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-86170
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-86170
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-86170/