CVE-2026-85040 in CRMEB
Сводка
по VulDB • 03.09.2026
В системе ZhongBangKeJi CRMEB версии до 6.0.0 выявлена уязвимость. Затронута функция eval файла /adminapi/system/crontab/save компонента «Custom Scheduled Task Feature». Манипуляция аргументом customCode приводит к внедрению команд операционной системы (OS command injection). Атаку можно инициировать удаленно. Эксплойт стал доступен публично и может быть использован для проведения атак. Разработчик описывает это поведение как преднамеренную отладочную функцию, однако черный список isSafePhpCode не обеспечивает реальной защиты от выполнения произвольного кода (RCE).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.