Katalog CVE
CVE-2025-41006
KrytyczneStreszczenie
System MEMS Events CRM firmy Imaster zawiera podatność na wstrzykiwanie SQL w parametrze 'phone' w pliku '/memsdemo/login.php'.
Ocena ryzyka
Atakujący może wykorzystać podatność do manipulacji bazą danych, co może prowadzić do naruszenia poufności i integralności danych.
Rekomendacja
Zaleca się natychmiastową aktualizację systemu MEMS Events CRM do najnowszej wersji zawierającej poprawkę.
Inne podatności w MEMS Events CRM
Oryginalny opis (angielski, źródło NVD)
Imaster's MEMS Events CRM contains an SQL injection vulnerability in ‘phone’ parameter in ‘/memsdemo/login.php’.