Podatności WukongCRM
4 znanych podatności CVE w WukongCRM, przetłumaczonych i ocenionych.
- CVE-2026-2141Średnie
W WukongCRM do wersji 11.3.3 wykryto lukę w komponencie URL Handler w pliku PermissionServiceImpl.java. Manipulacja prowadzi do nieprawidłowej autoryzacji, co umożliwia zdalne wykorzystanie podatności. Publicznie dostępny jest exploit, a producent nie odpowiedział na zgłoszenie.
- CVE-2025-60828Średnie
W WukongCRM-9.0-JAVA wykryto podatność na deserializację fastjson w interfejsie /OaExamine/setOaExamine. Atakujący może zdalnie wykorzystać tę lukę do wykonania dowolnego kodu.
- CVE-2025-8852Średnie
W WuKongOpenSource WukongCRM 11.0 w pliku /adminFile/upload komponentu API Response Handler wykryto podatność prowadzącą do ujawnienia informacji poprzez komunikaty błędów. Atak może być przeprowadzony zdalnie, a szczegóły exploitów są publicznie dostępne.
- CVE-2025-5521Średnie
W WuKongOpenSource WukongCRM 9.0 wykryto podatność na fałszerstwo żądania międzywitrynowego (CSRF) w pliku /system/user/updataPassword. Atak może być przeprowadzony zdalnie, a szczegóły exploitów zostały ujawnione publicznie.