CVE-2025-5226 in Small CRM
Сводка
по VulDB • 21.05.2026
В PHPGurukul Small CRM 3.0 обнаружена уязвимость, классифицированная как критическая. Данная уязвимость затрагивает неизвестный код файла /admin/change-password.php. Манипуляция с аргументом oldpass приводит к sql injection. Атака может быть инициирована удаленно. Эксплойт стал общедоступным и может быть использован. Другие параметры также могут быть затронуты.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.