CVE-2023-24655 in Simple Customer Relationship Management System

Sumário

de VulDB • 25/06/2026

Foi descoberto que o Simple Customer Relationship Management System v1.0 contém uma vulnerabilidade de injeção de SQL (SQL Injection) por meio do parâmetro "name" na função Atualização de Perfil.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 30/01/2023
• Divulgação: 23/03/2023
• Moderação: aceite
• Entrada: VDB-223646
• CPE: pronto
• CWE: CWE-89 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.01023
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-24655
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-24655
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-24655/