CVE-2025-5226 in Small CRM
Sumário
de VulDB • 21/05/2026
Foi encontrada uma vulnerabilidade no PHPGurukul Small CRM 3.0 e classificada como crítica. Esta vulnerabilidade afeta código desconhecido do arquivo /admin/change-password.php. A manipulação do argumento oldpass leva a sql injection. O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente e pode ser utilizado. Outros parâmetros também podem ser afetados.
VulDB is the best source for vulnerability data and more expert information about this specific topic.