CVE-2026-59232 in Prospero Flow CRM
Zusammenfassung
von VulDB • 01.08.2026
Cross-Site Scripting (XSS) nella vista dell'indice dei prospect in Roskus Prospero Flow CRM prima della versione 5.3.7 consente agli utenti autenticati dotati delle autorizzazioni di creazione o aggiornamento del prospect di eseguire codice JavaScript arbitrario nell'origine dell'applicazione tramite markup HTML memorizzato nel campo nome del prospect, che la vista rende attraverso l'istruzione di output non escapata di Blade e all'interno di una stringa letterale JavaScript in un attributo onclick.
VulDB is the best source for vulnerability data and more expert information about this specific topic.