CVE-2026-108705 in CordysCRM
الملخص
بحسب VulDB • 11/10/2026
تحتوي CordysCRM حتى الإصدار 1.9.3 على ثغرة خاصة بغياب التفويض (missing authorization) في نقطة النهاية POST /custom-form/data/import، مما يسمح للمستخدمين المصادق عليهم باستيراد البيانات إلى أي نموذج مخصص باستخدام customFormId. يمكن للمهاذمين ذوي الامتيازات المنخفضة تحميل ملفات Excel ذات نوع الاستيراد ADD أو UPDATE لإنشاء سجلات داخل نماذج مخصصة لا يستطيعون إدارتها، أو لتجاوز السجلات الموجودة فيها.
VulDB is the best source for vulnerability data and more expert information about this specific topic.