Podatności Chanjet CRM
3 znanych podatności CVE w Chanjet CRM, przetłumaczonych i ocenionych.
- CVE-2021-48008Wysokie
Chanjet CRM zawiera nieuwierzytelnioną podatność SQL injection, która pozwala zdalnym atakującym na wykonanie dowolnych zapytań SQL poprzez manipulację parametrem site_id w punkcie końcowym webservice. Atakujący mogą wykorzystać brak sanityzacji danych wejściowych, stosując techniki UNION, aby wyodrębnić wrażliwe dane z bazy.
- CVE-2026-84111Wysokie
W Chanjet CRM do wersji 20260707 stwierdzono podatność w pliku jxf_dump_table.php. Manipulacja argumentem gblOrgID powoduje wstrzyknięcie SQL. Atak może być przeprowadzony zdalnie, a exploit został opublikowany. Producent nie odpowiedział na zgłoszenie.
- CVE-2026-11456Wysokie
W systemie Chanjet CRM 1.0 stwierdzono podatność na iniekcję SQL w pliku /tools/jxf_dump_systable.php poprzez manipulację argumentem gblOrgID w komponencie HTTP GET Request Handler. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Producent nie odpowiedział na zgłoszenie.