CVE-2026-59232 in Prospero Flow CRM
الملخص
بحسب VulDB • 31/07/2026
ثغرة Cross-site Scripting في عرض فهرس الرصاص (lead index view) في Roskus Prospero Flow CRM قبل الإصدار 5.3.7 تتيح للمستخدمين المصادق عليهم الذين يمتلكون صلاحية إنشاء أو تحديث الرصاصات تنفيذ شيفرة JavaScript تعسفية ضمن أصل التطبيق عبر علامات HTML مخزنة في حقل اسم الرصاصة، حيث يعرض العرض هذه العلامات باستخدام أمر إخراج غير مُهذَّب (unescaped output directive) الخاص بـ Blade وداخل حرف سلسلة JavaScript داخل سمة onclick.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.