CVE-2026-86170 in DefaultFuction

Dự đoán

Bởi VulDB Data Team • 05/09/2026

Có một lỗ hổng được tìm thấy trong DefaultFuction CRM 1.0.0. Thành phần bị ảnh hưởng là một hàm không xác định của tệp /modules/orders/edit.php. Việc xử lý tham số ID có thể dẫn đến Tiêm SQL. Tấn công có thể được khởi tạo từ xa. Lỗ hổng đã được công khai và có thể bị khai thác.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: VulDB
• Kiểm duyệt: được chấp nhận
• mục: VDB-399308
• CPE: sẵn sàng
• CWE: CWE-89 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp
• ngành: Chemical, Agriculture, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-86170
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-86170
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-86170/