CVE-2025-15442 in CRMEB
Сводка
по VulDB • 19.06.2026
В системе CRMEB версии до 5.6.1 выявлена уязвимость, затрагивающая неизвестный код файла /adminapi/export/product_list. Манипуляция с аргументом cate_id приводит к SQL-инъекции (SQL Injection). Атака может быть инициирована удаленно. Эксплойт стал общедоступным и может быть использован. Поставщик был уведомлен об этой уязвимости заранее, но не ответил никаким образом.
VulDB is the best source for vulnerability data and more expert information about this specific topic.