Chanjet CRM SQL注入漏洞

情报来源:CNNVD

发布时间:2025-11-30 00:00:00

基本信息
  • 漏洞ID:
  • 漏洞类型:SQL注入
  • 发布日期:2025-11-30 00:00:00
  • 更新时间:2025-12-01 00:00:00
  • CVE编号:CVE-2025-13788
  • CNNVD-ID:CNNVD-202511-3063
  • 漏洞平台:畅捷通
  • CVSS评分:
漏洞来源

暂无

漏洞详情

Chanjet CRM是中国畅捷通(Chanjet)公司的一个客户关系管理系统。 Chanjet CRM 20251106及之前版本存在SQL注入漏洞,该漏洞源于对文件/tools/upgradeattribute.php中参数gblOrgID的错误操作,可能导致SQL注入。

参考资料

来源:github.com 链接:https://github.com/Bellingham-max/CVE/issues/1 来源:vuldb.com 链接:https://vuldb.com/?ctiid.333792 来源:vuldb.com 链接:https://vuldb.com/?id.333792 来源:vuldb.com 链接:https://vuldb.com/?submit.690084