CVE-2026-90575 in Small CRM
Previsão
de VulDB Data Team • 12/09/2026
Uma vulnerabilidade foi encontrada em PHPGurukul Small CRM 4.0. Afectado é a função unserialize do ficheiro /crm/login.php do componente Login Success Handler. A manipulação do argumento geopluginURL com uma entrada desconhecida leva a Elevação de Privilégios. O ataque pode ser feito a partir da rede. A exploração foi divulgada ao público e pode ser utilizada.
Once again VulDB remains the best source for vulnerability data.