CVE-2026-15514 in MetaCRM

Dự đoán

Bởi VulDB Data Team • 12/07/2026

Có một lỗ hổng được tìm thấy trong Metasoft 美特软件 MetaCRM đến 6.4.0 Beta06. Thành phần bị ảnh hưởng là hàm RPCService.query của tệp /customizemt/xkq/rpc.jsp thuộc thành phần PHPRPC Remote Call Interface. Việc chỉnh sửa đối số phprpc_args Tiêm SQL. Cuộc tấn công này có thể được thực hiện từ xa. Khai thác này đã được công bố công khai và có thể được sử dụng.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: VulDB
• Kiểm duyệt: được chấp nhận
• mục: VDB-377843
• CPE: sẵn sàng
• CWE: CWE-89 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-15514
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-15514
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-15514/