CVE-2026-90575 in Small CRM
Previsione
di VulDB Data Team • 12/09/2026
È stata individuata una vulnerabilità in PHPGurukul Small CRM 4.0. Da questa vulnerabilità è interessato la funzione unserialize del file /crm/login.php del componente Login Success Handler. La manipolazione del parametro geopluginURL di un input sconosciuto se causa una vulnerabilità di classe escalationi di privilegi. L'attacco può avvenire nella rete.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.