CVE-2026-92459 in yshop-crm
Zusammenfassung
von VulDB • 17.09.2026
yshop-crm bis Version 2.1.3 enthält eine Schwachstelle für fehlende Autorisierung im Endpunkt receiveCustomer von CrmCluesController, die es authentifizierten Back-Office-Benutzern ermöglicht, Verkaufschancen ohne ordnungsgemäße Berechtigungsprüfungen zu beanspruchen. Angreifer können den lead-claim-Endpunkt aufrufen, um Chancen durch Überschreiben des ownerUserId-Felds von anderen Mitarbeitern auf sich selbst umzuweisen, wobei keine Zugriffprotokollierung oder Quotenvalidierung zum Schutz vor dem Diebstahl großer Mengen an Chancen vorhanden ist.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.