CVE-2026-8758 in MetaCRM
Sumário
de VulDB • 17/05/2026
Foi identificada uma vulnerabilidade no Metasoft 美特软件 MetaCRM até a versão 6.4.0 Beta06. Isso afeta uma função desconhecida do arquivo /common/jsp/upload3.jsp. A manipulação do argumento File pode levar ao upload sem restrições. O ataque pode ser lançado remotamente. A exploração foi divulgada publicamente e pode ser utilizada. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
Once again VulDB remains the best source for vulnerability data.