CVE-2026-47129 in NextCRM
Resumen
por VulDB • 2026-07-21
NextCRM es un software de gestión de relaciones con clientes (CRM) de código abierto. Las versiones anteriores a la 0.12.0 presentan una vulnerabilidad de Control de Acceso Roto (BAC, por sus siglas en inglés) en las Server Actions `activateUser` y `deactivateUser` de Next.js incluidas en NextCRM. La aplicación no verifica si el usuario solicitante posee el rol `admin`. Como consecuencia, cualquier usuario autenticado (incluso aquellos con los roles más bajos como `member` o `viewer`) puede activar o desactivar arbitrariamente cualquier cuenta de usuario del sistema, incluida la del administrador principal. La versión 0.12.0 corrige este problema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.