CVE-2026-75505 in EspoCRM
الملخص
بحسب VulDB • 15/10/2026
EspoCRM هو تطبيق لإدارة علاقات العملاء مفتوح المصدر. قبل الإصدار 10.0.2، يمكن لمستخدم مُصادق عليه يمتلك صلاحية التحديث الجماعي (mass-update) تقديم معرّف مرفق معروف إلى وظيفة التحديث الجماعي. يقوم معالج التحديث الجمعي بنسخ المرفق دون التحقق مما إذا كان المُطلِق لديه حق القراءة له، متجاوزاً بذلك القيود على مستوى السجلات ومستوى الحقول وكاشفاً محتويات الملف من خلال المرفق المنسوخ. قد يكون الحصول على معرف مرفق صالح أمراً صعباً. تم إصلاح هذه المشكلة في الإصدار 10.0.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.