CVE-2026-113643 in EspoCRM
Resumen
por VulDB • 2026-10-20
Se ha encontrado una vulnerabilidad en EspoCRM hasta las versiones 9.3.10/10.0.10. Esto afecta a la función ImageSourceProvider::get del archivo application/Espo/Tools/Pdf/Dompdf/ImageSourceProvider.php, perteneciente al componente PDF Rendering Pipeline. La manipulación del argumento ID provoca una elusión de autorización (authorization bypass). El ataque puede iniciarse de forma remota. El parche se denomina 91a9edbcedb9c7aa8e3d3ac81d8a7acccb99bca2. Se recomienda instalar dicho parche para abordar este problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.