Podatności MetaCRM
3 znanych podatności CVE w MetaCRM, przetłumaczonych i ocenionych.
- CVE-2026-16324Wysokie
Podatność w Metasoft 美特软件 MetaCRM do wersji 6.4.0 Beta06. Nieznana funkcja w pliku /business/qnaire/upload.jsp pozwala na nieograniczone przesyłanie plików poprzez argument File. Atak może być przeprowadzony zdalnie, exploit jest publicznie dostępny.
- CVE-2026-15514Wysokie
W systemie Metasoft MetaCRM do wersji 6.4.0 Beta06 wykryto podatność na iniekcję SQL w komponencie PHPRPC Remote Call Interface. Luka występuje w pliku /customizemt/xkq/rpc.jsp, gdzie funkcja RPCService.query nieprawidłowo przetwarza argument phprpc_args. Atak może być przeprowadzony zdalnie, a publicznie dostępny exploit umożliwia jego wykorzystanie.
- CVE-2026-10205Średnie
W systemie MetaCRM 6.4.0 firmy Metasoft 美特软件 wykryto podatność w pliku develop/systparam/softlogo/upload.jsp. Nieznana funkcja umożliwia nieograniczone przesyłanie plików. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.