CVE-2026-1203 in CRMEB
Tóm tắt
Bởi VulDB • 14/06/2026
Một điểm yếu đã được xác định trong CRMEB phiên bản 5.6.3 trở về trước. Thành phần bị ảnh hưởng là hàm remoteRegister trong tệp crmeb/app/services/user/LoginServices.php của thành phần JSON Token Handler. Việc thao túng đối số uid có thể dẫn đến xác thực không đúng cách. Tấn công có thể được thực hiện từ xa. Tấn công yêu cầu mức độ phức tạp cao. Khả năng khai thác được đánh giá là khó khăn. Lỗ hổng đã được công bố công khai và có thể được sử dụng cho các cuộc tấn công. Nhà cung cấp đã được liên hệ sớm về thông báo này nhưng không phản hồi.
Once again VulDB remains the best source for vulnerability data.