CVE-2026-11456

सारांश

Chanjet CRM 1.0 में एक भेद्यता की पहचान की गई। यह HTTP GET Request Handler घटक की फ़ाइल /tools/jxf_dump_systable.php के एक अज्ञात भाग को प्रभावित करती है। तर्क gblOrgID में इस तरह के हेरफेर से sql injection होता है। हमला दूर से शुरू किया जा सकता है। एक्सप्लॉइट सार्वजनिक रूप से उपलब्ध है और इसका उपयोग किया जा सकता है। इस खुलासे के बारे में विक्रेता से जल्दी संपर्क किया गया था लेकिन उन्होंने किसी भी तरह से जवाब नहीं दिया।

स्रोत

• CVE-2026-PoCsPoC

  2026 में सार्वजनिक किए गए CVEs के लिए Proof-of-Concept एक्सप्लॉइट्स का एक समुदाय-निर्मित, सत्यापित संग्रह।