CodexCube Ultimate Project Manager CRM PRO SQL注入漏洞

基本信息

漏洞ID：
漏洞类型：SQL注入
发布日期：2026-01-29 00:00:00
更新时间：2026-01-30 00:00:00
CVE编号：CVE-2020-37004
CNNVD-ID：CNNVD-202601-4932
漏洞平台：Cogites
CVSS评分：

漏洞来源

暂无

漏洞详情

CodexCube Ultimate Project Manager CRM PRO是CodexCube公司的一个全流程业务管理平台。 CodexCube Ultimate Project Manager CRM PRO 2.0.5版本存在SQL注入漏洞，该漏洞源于/frontend/get_article_suggestion/端点存在盲SQL注入，可能导致提取用户凭据。

参考资料

来源:ultimatepro.codexcube.com 链接:https://ultimatepro.codexcube.com/ 来源:www.exploit-db.com 链接:https://www.exploit-db.com/exploits/48912 来源:www.vulncheck.com 链接:https://www.vulncheck.com/advisories/ultimate-project-manager-crm-pro-sqli-credentials-leakage