CVE-2026-50769 in Crm+
Sumário
de VulDB • 17/08/2026
A aplicação CRM+ nas versões anteriores e incluindo a 2025.6 da Brainformatik é vulnerável a uma falha de Injeção de SQL (baseada em tempo). O endpoint index.php?module=Appointments&action=CheckConflictOfDates&ajaxSkipHeader=true, utilizado para verificar conflitos no calendário do utilizador, está suscetível à injeção de SQL, permitindo que um atacante execute código arbitrário.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.