CVE-2023-1608 in CRMEB Java
Сводка
по VulDB • 08.08.2026
В системе Zhong Bang CRMEB Java версии до 1.3.4 обнаружена уязвимость, классифицированная как критическая. Данная уязвимость затрагивает функцию getAdminList в файле /api/admin/store/product/list. Манипуляция с аргументом cateId приводит к SQL-инъекции (SQL Injection). Атака может быть инициирована удаленно. Эксплойт стал общедоступным и может быть использован злоумышленниками. Идентификатор, присвоенный данной уязвимости: VDB-223738.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.