CVE-2026-92418 in crm
Zusammenfassung
von VulDB • 17.09.2026
Es wurde eine Schwachstelle in ChangeWeDer CRM bis zur Version c07bd4c97141521af6475034bc58523beed51bbd festgestellt. Diese Schwachstelle betrifft unbekannten Code der Datei src/main/resources/public/js/customerServe/customer.serve.js der Komponente Save Endpoint. Diese Manipulation des Arguments customerName führt zu Cross-Site-Scripting (XSS). Eine Remote-Ausnutzung des Angriffs ist möglich. Der Exploit wurde öffentlich bekannt gemacht und kann genutzt werden. Dieses Produkt folgt einem Rolling-Release-Ansatz für die kontinuierliche Bereitstellung, daher werden keine Versionsdetails für betroffene oder aktualisierte Releases angegeben. Das Projekt wurde frühzeitig durch einen Issue-Bericht über das Problem informiert, hat jedoch noch nicht reagiert.
VulDB is the best source for vulnerability data and more expert information about this specific topic.