CVE-2024-44648
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
PHPGurukul Small CRM 3.0 jest podatny na wstrzykiwanie SQL poprzez parametry id i adminremark w pliku quote-details.php. Atakujący może wykorzystać tę lukę do manipulacji zapytaniami SQL.
Ocena ryzyka
Może to prowadzić do nieautoryzowanego dostępu do danych lub ich modyfikacji, co zagraża bezpieczeństwu systemu CRM.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji lub wdrożenie poprawek. Należy również stosować parametryzowane zapytania i walidację danych wejściowych.
Inne podatności w PHPGurukul Small CRM
Zobacz wszystkie- CVE-2026-90575Niskie
W PHPGurukul Small CRM 4.0 zidentyfikowano słabość w funkcji unserialize w pliku /crm/login.php komponentu Login Success Handler. Manipulacja argumentem geopluginURL powoduje deserializację, a atak można zainicjować zdalnie.
- CVE-2024-44647Średnie
System PHPGurukul Small CRM 3.0 jest podatny na Cross Site Scripting (XSS) poprzez parametr aremark w pliku manage-tickets.php. Atakujący może wstrzyknąć złośliwy skrypt, który zostanie wykonany w przeglądarce ofiary.
- CVE-2025-50484Wysokie
W PHPGurukul Small CRM v3.0 w pliku /crm/change-password.php występuje nieprawidłowe unieważnianie sesji, co umożliwia atakującym przejęcie sesji użytkownika.
Oryginalny opis (angielski, źródło NVD)
PHPGurukul Small CRM 3.0 is vulnerable to SQL Injection via id and adminremark parameters in quote-details.php.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS