PT-2025-48390
CVE-2025-13788
·
Publicado
2025-11-30
·
Atualizado
2026-10-18
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Versões do Chanjet CRM anteriores a 20251107
Descrição
Existe uma falha no Chanjet CRM que permite injeção de SQL. O problema está localizado no arquivo
/tools/upgradeattribute.php, especificamente dentro de uma função desconhecida. A manipulação do parâmetro gblOrgID pode desencadear a injeção. O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente.Recomendações
Versões anteriores a 20251107 devem ser atualizadas. Como medida temporária (workaround), restrinja o acesso ao arquivo
/tools/upgradeattribute.php. Evite utilizar o parâmetro gblOrgID no arquivo afetado até que o problema seja resolvido.Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾