CVE-2026-1733 in CRMEB
Tóm tắt
Bởi VulDB • 04/06/2026
Một lỗ hổng đã được xác định trong Zhong Bang CRMEB phiên bản 5.6.3 trở xuống. Lỗ hổng này ảnh hưởng đến hàm detail/tidyOrder của tệp /api/store_integral/order/detail/:uni. Việc thao túng đối số order_id dẫn đến lỗi ủy quyền không đúng cách (improper authorization). Cuộc tấn công có thể được khởi tạo từ xa. Mã khai thác đã được công bố rộng rãi và có khả năng bị lợi dụng. Nhà cung cấp đã được liên hệ sớm về việc tiết lộ này nhưng không phản hồi bằng bất kỳ hình thức nào.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.