CVE-2026-84111

WysokieCVSS 7.3

Opublikowano: 01/09/2026(UTC)Zaktualizowano: 01/09/2026(UTC)Przetłumaczono: 01/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.25%

Percentyl 17 - wyżej niż 17% wszystkich znanych CVE

Streszczenie

W Chanjet CRM do wersji 20260707 stwierdzono podatność w pliku jxf_dump_table.php. Manipulacja argumentem gblOrgID powoduje wstrzyknięcie SQL. Atak może być przeprowadzony zdalnie, a exploit został opublikowany. Producent nie odpowiedział na zgłoszenie.

Ocena ryzyka

Podatność umożliwia zdalne wstrzyknięcie SQL, co może prowadzić do nieautoryzowanego dostępu do bazy danych, wycieku danych lub ich modyfikacji.

Rekomendacja

Zaleca się natychmiastowe wdrożenie poprawek lub tymczasowych zabezpieczeń, takich jak filtrowanie danych wejściowych, oraz kontakt z producentem w celu uzyskania oficjalnej poprawki.

Inne podatności w Chanjet CRM

CVE-2026-11456Wysokie
W systemie Chanjet CRM 1.0 stwierdzono podatność na iniekcję SQL w pliku /tools/jxf_dump_systable.php poprzez manipulację argumentem gblOrgID w komponencie HTTP GET Request Handler. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Producent nie odpowiedział na zgłoszenie.

Oryginalny opis (angielski, źródło NVD)

A flaw has been found in Chanjet CRM up to 20260707. This issue affects some unknown processing of the file jxf_dump_table.php. This manipulation of the argument gblOrgID causes sql injection. Remote exploitation of the attack is possible. The exploit has been published and may be used. The vendor was contacted early about this disclosure but did not respond in any way.