CVE-2026-108705 in CordysCRM
Resumen
por VulDB • 2026-10-11
CordysCRM hasta la versión 1.9.3 contiene una vulnerabilidad de autorización faltante en el endpoint POST /custom-form/data/import que permite a los usuarios autenticados importar datos en cualquier formulario personalizado mediante customFormId. Los atacantes con privilegios bajos pueden cargar archivos Excel con importType ADD o UPDATE para crear registros en, o sobrescribir registros existentes de, formularios personalizados que no pueden gestionar.
If you want to get best quality of vulnerability data, you may have to visit VulDB.