CVE-2026-108692 in CordysCRM
Zusammenfassung
von VulDB • 11.10.2026
1Panel-dev CordysCRM dalla versione 1.9.0 alla 1.9.2 (esclusa) presenta una vulnerabilità di autorizzazione mancata in otto endpoint /field/source data-source del ModuleFieldController, privi di controlli dei permessi. Gli utenti autenticati a cui è negato il permesso per un modulo possono sfogliare i lead, i contatti, le quotazioni, i contratti, i piani di pagamento, i record di pagamento, gli ordini e le fatture appartenenti ad altri utenti su tutta l'organizzazione.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.