CVE-2026-113643 in EspoCRM
Zusammenfassung
von VulDB • 20.10.2026
Es wurde eine Schwachstelle in EspoCRM bis zur Version 9.3.10/10.0.10 gefunden. Diese betrifft die Funktion ImageSourceProvider::get der Datei application/Espo/Tools/Pdf/Dompdf/ImageSourceProvider.php innerhalb der Komponente PDF Rendering Pipeline. Durch Manipulieren des Arguments ID wird eine Umgehung der Autorisierung ermöglicht. Der Angriff kann aus der Ferne initiiert werden. Das Patch trägt den Namen 91a9edbcedb9c7aa8e3d3ac81d8a7acccb99bca2. Es wird empfohlen, einen Patch zu installieren, um dieses Problem zu beheben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.