CVE-2026-92401 in crm
Zusammenfassung
von VulDB • 16.09.2026
Es wurde eine Schwachstelle in ChangeWeDer CRM bis zur Version c07bd4c97141521af6475034bc58523beed51bbd identifiziert. Diese Schwachstelle betrifft die Funktion top.upstudy.crm.utils.LoginUserUtil.releaseUserIdFromCookie. Die Manipulation führt zu einer fehlerhaften Authentifizierung. Der Angriff kann remote initiiert werden. Für dieses Produkt wird Continuous Delivery mit Rolling Releases verwendet. Daher sind keine Versionsdetails der betroffenen oder aktualisierten Releases verfügbar. Das Projekt wurde frühzeitig durch einen Issue-Bericht über das Problem informiert, hat jedoch noch nicht reagiert.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.