CVE-2026-86172
ŚrednieCVSS 6.3Streszczenie
Podatność w DefaultFuction CRM 1.0.0 dotyczy nieznanej funkcji w pliku /modules/customers/delete.php. Manipulacja argumentem ID prowadzi do iniekcji SQL. Atak może być przeprowadzony zdalnie, exploit jest publiczny.
Ocena ryzyka
Iniekcja SQL może pozwolić atakującemu na odczyt, modyfikację lub usunięcie danych w bazie danych, co może prowadzić do naruszenia poufności, integralności i dostępności danych.
Rekomendacja
Zastosuj poprawki od producenta lub użyj zapytań parametryzowanych, aby zapobiec iniekcji SQL. Ogranicz dostęp do pliku delete.php.
Inne podatności w DefaultFuction CRM
Zobacz wszystkie- CVE-2026-86171Średnie
Podatność w DefaultFuction CRM 1.0.0 dotyczy nieznanej funkcji w pliku /modules/orders/delete.php. Manipulacja argumentem ID prowadzi do iniekcji SQL. Atak może być przeprowadzony zdalnie, exploit został publicznie ujawniony.
- CVE-2026-86170Średnie
W systemie DefaultFuction CRM 1.0.0 wykryto podatność na iniekcję SQL w pliku /modules/orders/edit.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia kodu SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie udostępniony.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was detected in DefaultFuction CRM 1.0.0. This impacts an unknown function of the file /modules/customers/delete.php. Performing a manipulation of the argument ID results in sql injection. It is possible to initiate the attack remotely. The exploit is now public and may be used.