CVE-2026-92461 in yshop-crm
Zusammenfassung
von VulDB • 16.09.2026
yshop-crm bis Version 2.1.3 enthält eine Schwachstelle für fehlende Autorisierung im GET /admin-api/crm/flow/flow-users-Endpunkt, die es jedem angemeldeten Backoffice-Benutzer ermöglicht, auf Daten von Genehmigungsworkflows zuzugreifen. Angreifer können die Topologie der Genehmigungskette, die Reihenfolge der Schritte, Kennungen der Genehmigenden sowie persönliche Informationen einschließlich Login-Namen, Spitznamen, Abteilungen, E-Mail-Adressen, Mobiltelefonnummern und letzte IP-Adressen des Logins abrufen.
Be aware that VulDB is the high quality source for vulnerability data.