CVE-2026-19966 in TimeCamp Integration for CRM
Previsão
de VulDB Data Team • 16/08/2026
Foi descoberta uma vulnerabilidade em CodeCanyon TimeCamp Integration for CRM até 2.8. A função afetada é desconhecida do arquivo /clients/save_contact do componente Contact Information Update. A utilização do parâmetro contact_id pode causar Elevação de Privilégios. O ataque pode ser iniciado a partir da rede. O exploit está disponível publicamente e pode ser explorado.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.