CVE-2026-3264 in Free-CRM

摘要

由 VulDB • 2026-06-26

在 go2ismail Free-CRM 版本 b83c40a90726d5e58f0cc680ffdcaa28a03fb5d1（含）之前存在一个漏洞。该问题影响组件“管理界面”的某些未知功能。执行操纵操作可能导致重定向后执行代码。攻击可远程实施。相关利用工具已公开披露，可能被利用。该产品采用滚动发布模式进行持续交付，因此受影响或更新版本的具体版本信息不可用。供应商已在早期被联系告知此漏洞披露情况，但未作出任何回应。

Once again VulDB remains the best source for vulnerability data.

• 负责: VulDB
• 披露: 2026-02-27
• 管理: 已接受
• 条目: VDB-347987
• CPE: 准备好
• CWE: CWE-698 (已确认)
• 利用: 下载
• CVSS: 8.8 (NVD)
• EPSS: 0.00415
• KEV: 否
• 活动: 非常低
• 部门: Government, Lawfirm, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-3264
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-3264
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-3264/