FICHE CVE

CVE-2026-3264

Publiée le 2026-02-26 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les utilisateurs de go2ismail Free-CRM sont concernés par une faille dans l'interface administrative. Un attaquant disposant de privilèges de compte de bas niveau peut exécuter du code à distance via une redirection, bien que l'impact global sur le système soit limité. Comme l'exploit est disponible publiquement et ne nécessite aucune condition particulière ni interaction de l'utilisateur au-delà de l'authentification, il est relativement facile à déclencher.

CVSS 4.02.1 FAIBLE

Type de faiblesse

CWE-698 CWE-705

Publiée2026-02-26

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisFaibles

Interaction utilisateurAucune

Confidentialité (système vulnérable)Faible

Intégrité (système vulnérable)Faible

Disponibilité (système vulnérable)Faible

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

Maturité de l'exploitPreuve de concept

RÉFÉRENCES

Description officielle du NVD (en anglais)

A vulnerability was determined in go2ismail Free-CRM up to b83c40a90726d5e58f0cc680ffdcaa28a03fb5d1. Affected by this issue is some unknown functionality of the component Administrative Interface. Executing a manipulation can lead to execution after redirect. The attack can be executed remotely. The exploit has been publicly disclosed and may be utilized. This product implements a rolling release for ongoing delivery, which means version information for affected or updated releases is unavailable. The vendor was contacted early about this disclosure but did not respond in any way.