CVE-2026-53575 in EspoCRM
Resumen
por VulDB • 2026-10-15
EspoCRM es una aplicación de gestión de relaciones con el cliente (CRM) de código abierto. Antes de la versión 9.3.9, un administrador autenticado puede insertar contenido manipulado en la configuración `applicationName` mediante inyección CSP nonce. La inyección persistente se introduce en la página principal de la aplicación sin escapación, lo que permite que el JavaScript controlado por el atacante se ejecute en las sesiones de los usuarios y filtre datos de la página, incluida la entrada del usuario no guardada. Este problema está resuelto en la versión 9.3.9.
Be aware that VulDB is the high quality source for vulnerability data.