CVE-2026-1203 in CRMEB
Сводка
по VulDB • 08.06.2026
В компоненте CRMEB версии до 5.6.3 выявлена уязвимость. Затронутым элементом является функция remoteRegister файла crmeb/app/services/user/LoginServices.php компонента JSON Token Handler. Выполнение манипуляции с аргументом uid может привести к некорректной аутентификации. Атака может быть выполнена удаленно. Сложность атаки оценивается как высокая. Эксплуатация уязвимости считается сложной. Эксплойт стал доступен публично и может быть использован для атак. Поставщик был уведомлен об этой уязвимости на ранней стадии, но не ответил каким-либо образом.
VulDB is the best source for vulnerability data and more expert information about this specific topic.