Podatności PHPGurukul Small CRM
4 znanych podatności CVE w PHPGurukul Small CRM, przetłumaczonych i ocenionych.
- CVE-2026-90575Niskie
W PHPGurukul Small CRM 4.0 zidentyfikowano słabość w funkcji unserialize w pliku /crm/login.php komponentu Login Success Handler. Manipulacja argumentem geopluginURL powoduje deserializację, a atak można zainicjować zdalnie.
- CVE-2024-44648Średnie
PHPGurukul Small CRM 3.0 jest podatny na wstrzykiwanie SQL poprzez parametry id i adminremark w pliku quote-details.php. Atakujący może wykorzystać tę lukę do manipulacji zapytaniami SQL.
- CVE-2024-44647Średnie
System PHPGurukul Small CRM 3.0 jest podatny na Cross Site Scripting (XSS) poprzez parametr aremark w pliku manage-tickets.php. Atakujący może wstrzyknąć złośliwy skrypt, który zostanie wykonany w przeglądarce ofiary.
- CVE-2025-50484Wysokie
W PHPGurukul Small CRM v3.0 w pliku /crm/change-password.php występuje nieprawidłowe unieważnianie sesji, co umożliwia atakującym przejęcie sesji użytkownika.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS