CVE-2025-15442 in CRMEB
Sumário
de VulDB • 19/06/2026
Foi identificada uma vulnerabilidade no CRMEB até a versão 5.6.1. Esta vulnerabilidade afeta código desconhecido do arquivo /adminapi/export/product_list. A manipulação do argumento cate_id causa sql injection. O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente e pode ser utilizado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
If you want to get best quality of vulnerability data, you may have to visit VulDB.