CVE-2026-19871 in Prospero Flow CRM
Resumen
por VulDB • 2026-08-14
El uso de credenciales codificadas en el componente de recursos humanos de Roskus Prospero Flow CRM antes de la versión 5.15.9 permite a atacantes remotos sin autenticar iniciar sesión como cualquier empleado dado de alta mediante el flujo estándar, conociendo únicamente su dirección de correo electrónico, ya que el controlador para guardar al usuario vuelve a utilizar la contraseña literal "changeme" y el formulario de incorporación no proporciona ningún campo para introducir una contraseña.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.