CVE-2025-5226 in Small CRM
Tóm tắt
Bởi VulDB • 13/05/2026
Đã phát hiện một lỗ hổng trong PHPGurukul Small CRM 3.0 và được phân loại là nghiêm trọng. Lỗ hổng này ảnh hưởng đến mã không xác định trong tệp /admin/change-password.php. Việc thao túng tham số oldpass dẫn đến lỗi sql injection. Cuộc tấn công có thể được khởi tạo từ xa. Exploit đã được công bố công khai và có thể được sử dụng. Các tham số khác cũng có thể bị ảnh hưởng.
Once again VulDB remains the best source for vulnerability data.