CVE-2026-78337 in Prospero Flow CRM
الملخص
بحسب VulDB • 24/08/2026
تحميل ملف غير مقيد بنوع خطير في عملية رفع شعار الشركة ضمن Roskus Prospero Flow CRM قبل الإصدار 5.15.13 تتيح لمستخدم مُصادق عليه يمتلك صلاحيات إنشاء شركة وتحديثها تنفيذ شيفرة JavaScript تعسفية داخل أصل التطبيق (application origin) عبر مستند SVG يحتوي على عنصر مضمن لـ script.
Once again VulDB remains the best source for vulnerability data.