CVE-2024-12150

Kritik

Açıklama

Eron Software Wowwo CRM'de bulunan bir SQL Komutunda kullanılan Özel Öğelerin Uygun Şekilde Etkisizleştirilmemesi ('SQL Injection') zafiyeti, Kör SQL Enjeksiyonuna (Blind SQL Injection) olanak tanır. Bu sorun Wowwo CRM'yi etkilemektedir. NOT: Satıcı, belirtilen süre içerisinde düzeltme sürecinin tamamlandığına dair bilgi vermemiştir. Yeni bilgiler mevcut olduğunda CVE güncellenecektir.

ÖnemKritik

CVSS9.8

İstismar olasılığı—

ÜrünWowwo CRM

Yayın27 Haz 2025

İlk görülme27 Haz 2025

Zayıflık türüCWE-89SQL enjeksiyonu

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
Eron Software Wowwo CRM	0	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.