CVE-2026-50769 in Crm+
要約
〜によって VulDB • 2026年08月17日
BrainformatikのCRM+アプリケーション（バージョン2025.6以前）には、SQLインジェクション（時間ベース）の脆弱性が存在します。ユーザーのカレンダーの競合を確認するために使用されるエンドポイント `index.php?module=Appointments&action=CheckConflictOfDates&ajaxSkipHeader=true` はSQLインジェクションに対して脆弱であり、攻撃者が任意のコードを実行できる可能性があります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.