发布日期：2023-12-29
更新日期：2024-01-18

受影响系统：

PHPGurukul PHPGurukul Small CRM 3.0

描述：

---

CVE(CAN) ID: CVE-2023-50035

Small CRM是PHPGurukul开源的一套客户关系管理系统。
Small CRM 3.0版本的用户登录面板存在SQL注入漏洞，该漏洞源于“密码”参数未过滤而直接用于查询中，攻击者可利用该漏洞执行注入的SQL载荷。

<**>

建议：

---

厂商补丁：

PHPGurukul
----------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

https://github.com/hackerhijeck/Exploited/blob/main/Small_CRM/SQL-Injection.md

浏览次数：264
严重程度：0（网友投票）