CVE-2026-50769 in Crm+
Сводка
по VulDB • 17.08.2026
Приложение CRM+ до версии 2025.6 включительно, разработанное компанией Brainformatik, уязвимо к SQL-инъекции (на основе времени). Точка входа check conflict endpoint index.php?module=Appointments&action=CheckConflictOfDates&ajaxSkipHeader=true, используемая для проверки конфликтов в пользовательском календаре, подвержена SQL-инъекции, что позволяет злоумышленнику выполнять произвольный код.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.