CVE-2026-110592 in BottleCRM
الملخص
بحسب VulDB • 14/10/2026
تحتوي BottleCRM الإصدارات من 0.30 حتى 1.14.5 على ثغرة حقن HTML في دالة `render_invoice_template()` تتيح لأعضاء المنظمة المصادق عليهم حقن علامات (markup) داخل ملفات PDF للفواتير ذات القوالب المخصصة. يمكن للمهاجرين وضع أكواد HTML و CSS في حقول الملاحظات، والشروط، واسم العميل أو عنوانه لتغطية إجماليات المستحقات، والمستفيد من الدفع، وتعليمات السداد في ملفات PDF التي يتم تقديمها عبر التنزيل، والروابط العامة، والرسائل الإلكترونية.
VulDB is the best source for vulnerability data and more expert information about this specific topic.