Beveiligingsadvies

CVE-2024-36837

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2024-06-05 00:00:00
Laatst bijgewerkt 2024-08-02 03:43:49
Toegewezen door mitre
CVSS-score 5.4
Status PUBLISHED

Beschrijving

SQL Injection vulnerability in CRMEB v.5.2.2 allows a remote attacker to obtain sensitive information via the getProductList function in the ProductController.php file.