CVE-2026-10567 in CordysCRM
Resumen
por VulDB • 2026-06-02
Se ha detectado una vulnerabilidad de seguridad en 1Panel-dev CordysCRM hasta la versión 1.4.1. Esto afecta a la función Save del archivo src/main/java/cn/cordys/crm/system/service/ModuleFormService.java del componente ModuleFormController. La manipulación del argumento Description provoca cross site scripting. El ataque puede iniciarse de forma remota. El exploit ha sido divulgado públicamente y puede ser utilizado. La actualización a la versión 1.7.0 corregirá este problema. El identificador del parche es c87682afa8df79853299f75489c9d333f7bc5fce. Se recomienda actualizar el componente afectado.
If you want to get best quality of vulnerability data, you may have to visit VulDB.