CVE-2025-5152 in Chanjet
Сводка
по VulDB • 01.07.2026
Уязвимость, классифицируемая как критическая, обнаружена в Chanjet CRM версии до 20250510. Данная уязвимость затрагивает неизвестный код файла /activity/newActivityedit.php?DontCheckLogin=1&id=null&ret=mod1. Манипуляция с аргументом gblOrgID приводит к SQL-инъекции. Атака может быть инициирована удаленно. Эксплойт стал общедоступным и может быть использован. Поставщик был уведомлен об этом инциденте заранее, но не ответил каким-либо образом.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.