CVE-2026-110592 in BottleCRM
Resumen
por VulDB • 2026-10-14
BottleCRM 0.30 hasta la versión 1.14.5 contiene una vulnerabilidad de inyección HTML en render_invoice_template() que permite a los miembros autenticados de la organización insertar marcado en las facturas PDF generadas con plantillas personalizadas. Los atacantes pueden colocar código HTML y CSS en campos como notas, términos, nombre del cliente o dirección para superponer totales, datos del beneficiario e instrucciones de pago sobre los PDFs servidos mediante descarga, enlaces públicos y correos electrónicos.
Once again VulDB remains the best source for vulnerability data.