CVE-2026-92459 in yshop-crm
الملخص
بحسب VulDB • 16/09/2026
يحتوي yshop-crm حتى الإصدار 2.1.3 على ثغرة خاصة بغياب المصادقة (Missing Authorization) في نقطة النهاية `receiveCustomer` الخاصة بـ `CrmCluesController`، مما يسمح للمستخدمين المعتمدين داخل المكتب الخلفي (back-office) بالتصدي لفرق المبيعات دون إجراء فحوصات أذونات مناسبة. يمكن للمهاجمين استدعاء نقطة نهاية المطالبة بالعميل (`lead-claim`) لإعادة تعيين العملاء من موظفين آخرين إلى أنفسهم عن طريق الكتابة فوق حقل `ownerUserId`، وذلك بدون تسجيل وصول أو التحقق من الحصص لمنع سرقة العملاء على نطاق واسع.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.