berliCRM SQL注入漏洞

情报来源:CNNVD

发布时间:2026-01-29 00:00:00

基本信息
  • 漏洞ID:
  • 漏洞类型:SQL注入
  • 发布日期:2026-01-29 00:00:00
  • 更新时间:2026-01-30 00:00:00
  • CVE编号:CVE-2020-37006
  • CNNVD-ID:CNNVD-202601-4930
  • 漏洞平台:berliCRM
  • CVSS评分:
漏洞来源

暂无

漏洞详情

berliCRM是德国berliCRM公司的一个客户管理系统。 berliCRM 1.0.24版本存在SQL注入漏洞,该漏洞源于index.php端点中的src_record参数存在SQL注入,可能导致操纵数据库查询。

参考资料

来源:www.berlicrm.de 链接:https://www.berlicrm.de 来源:www.exploit-db.com 链接:https://www.exploit-db.com/exploits/48872 来源:www.vulncheck.com 链接:https://www.vulncheck.com/advisories/berlicrm-srcrecord-sql-injection