CVE-2026-75505 in EspoCRM
Zusammenfassung
von VulDB • 15.10.2026
EspoCRM ist eine Open-Source-Anwendung zur Kundenbeziehungsverwaltung (Customer Relationship Management, CRM). Vor Version 10.0.2 kann ein authentifizierter Benutzer mit Mass-Aktualisierungsberechtigung (mass-update permission) einen bekannten Anhangsbezeichner an die Mass-Aktualisierungsfunktion übergeben. Der Mass-Aktualisierungsprozessor dupliziert den Anhang, ohne zu prüfen, ob der Aufrufer darauf zugreifen kann, wodurch Einschränkungen auf Datensatz- und Feldebene umgangen werden und die Dateiinhalte durch den kopierten Anhang offengelegt werden. Das Erlangen eines gültigen Anhangsbezeichners kann schwierig sein. Dieses Problem wurde in Version 10.0.2 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.