CVE-2026-86171
ŚrednieCVSS 6.3Streszczenie
Podatność w DefaultFuction CRM 1.0.0 dotyczy nieznanej funkcji w pliku /modules/orders/delete.php. Manipulacja argumentem ID prowadzi do iniekcji SQL. Atak może być przeprowadzony zdalnie, exploit został publicznie ujawniony.
Ocena ryzyka
Iniekcja SQL może pozwolić atakującemu na nieautoryzowany dostęp do danych zamówień lub manipulację nimi, co może prowadzić do naruszenia integralności danych i potencjalnie do wycieku informacji.
Rekomendacja
Zastosuj poprawki od producenta lub użyj zapytań parametryzowanych. Ogranicz dostęp do pliku delete.php i monitoruj logi.
Inne podatności w DefaultFuction CRM
Zobacz wszystkie- CVE-2026-86172Średnie
Podatność w DefaultFuction CRM 1.0.0 dotyczy nieznanej funkcji w pliku /modules/customers/delete.php. Manipulacja argumentem ID prowadzi do iniekcji SQL. Atak może być przeprowadzony zdalnie, exploit jest publiczny.
- CVE-2026-86170Średnie
W systemie DefaultFuction CRM 1.0.0 wykryto podatność na iniekcję SQL w pliku /modules/orders/edit.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia kodu SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie udostępniony.
Oryginalny opis (angielski, źródło NVD)
A security vulnerability has been detected in DefaultFuction CRM 1.0.0. This affects an unknown function of the file /modules/orders/delete.php. Such manipulation of the argument ID leads to sql injection. The attack may be performed from remote. The exploit has been disclosed publicly and may be used.