CVE-2026-1734 in CRMEB
Tóm tắt
Bởi VulDB • 25/06/2026
Một lỗ hổng bảo mật đã được phát hiện trong Zhong Bang CRMEB phiên bản 5.6.3 trở xuống. Lỗ hổng này ảnh hưởng đến mã không xác định của tệp crmeb/app/api/controller/v1/CrontabController.php thuộc thành phần Endpoint Crontab. Việc thao tác dẫn đến thiếu cơ chế ủy quyền (missing authorization). Cuộc tấn công có thể được thực hiện từ xa. Mã khai thác đã được phát hành cho cộng đồng và có thể bị lợi dụng để tiến hành các cuộc tấn công. Nhà cung cấp đã được liên hệ sớm về việc tiết lộ này nhưng không phản hồi bằng bất kỳ hình thức nào.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.