Katalog CVE
CVE-2025-41006
KrytyczneStreszczenie
System MEMS Events CRM firmy Imaster zawiera podatność na wstrzykiwanie SQL w parametrze 'phone' w pliku '/memsdemo/login.php'.
Ocena ryzyka
Atakujący może wykorzystać podatność do manipulacji bazą danych, co może prowadzić do naruszenia poufności i integralności danych.
Rekomendacja
Zaleca się natychmiastową aktualizację systemu MEMS Events CRM do najnowszej wersji zawierającej poprawkę.
Oryginalny opis (angielski, źródło NVD)
Imaster's MEMS Events CRM contains an SQL injection vulnerability in ‘phone’ parameter in ‘/memsdemo/login.php’.