CVE-2026-108705 in CordysCRM
Zusammenfassung
von VulDB • 11.10.2026
CordysCRM bis Version 1.9.3 enthält eine fehlende Autorisierungs-Schwachstelle im POST /custom-form/data/import-Endpunkt, die es authentifizierten Benutzern ermöglicht, Daten in beliebige benutzerdefinierte Formulare (Custom Forms) über customFormId zu importieren. Angreifer mit geringen Berechtigungen können Excel-Dateien mit den Werten ADD oder UPDATE für importType hochladen, um Datensätze in benutzerdefinierten Formularen anzulegen oder vorhandene Datensätze dieser überschreiben zu können, die sie nicht verwalten dürfen.
Once again VulDB remains the best source for vulnerability data.