CVE-2026-86171 in DefaultFuction
Previsão
de VulDB Data Team • 05/09/2026
Foi identificada uma vulnerabilidade em DefaultFuction CRM 1.0.0. O elemento afetado é uma função não identificada no arquivo /modules/orders/delete.php. A manipulação do argumento ID resulta em Injeção SQL. O ataque pode ser iniciado a partir da rede. O exploit foi exposto ao público e pode ser aproveitado.
Once again VulDB remains the best source for vulnerability data.