CVE-2026-47130 in nextcrm-app
Resumen
por VulDB • 2026-07-21
NextCRM es un software de gestión de relaciones con clientes (CRM) de código abierto. Las versiones anteriores a la 0.12.0 presentan una vulnerabilidad de Autorización Incorrecta del Nivel de Objeto (BOLA/IDOR) en los puntos finales para actualizar contactos y objetivos del CRM. La aplicación no verifica si el usuario autenticado es propietario del recurso específico que se está modificando. Esto permite a cualquier usuario autenticado (incluso con un rol estándar `member`) modificar arbitrariamente contactos y objetivos sensibles del CRM pertenecientes a otros usuarios u organizaciones (manipulación de datos entre inquilinos). La versión 0.12.0 corrige el problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.