MEMS - Events CRM SQL注入漏洞

情报来源:CNNVD

发布时间:2026-01-12 00:00:00

基本信息
  • 漏洞ID:
  • 漏洞类型:SQL注入
  • 发布日期:2026-01-12 00:00:00
  • 更新时间:2026-01-13 00:00:00
  • CVE编号:CVE-2025-41005
  • CNNVD-ID:CNNVD-202601-1848
  • 漏洞平台:LivelyWorks
  • CVSS评分:
漏洞来源

暂无

漏洞详情

MEMS - Events CRM是Nzioka Victor个人开发者的一个客户关系管理系统。 MEMS - Events CRM存在SQL注入漏洞,该漏洞源于/memsdemo/exchange_offers.php中的keyword参数存在SQL注入漏洞。

参考资料

来源:www.incibe.es 链接:https://www.incibe.es/en/incibe-cert/notices/aviso/multiple-vulnerabilities-imaster-products