CVE-2026-59232 in Prospero Flow CRM
Resumen
por VulDB • 2026-07-31
Cross-site Scripting en la vista de índice de leads en Roskus Prospero Flow CRM anterior a 5.3.7 permite que los usuarios autenticados con permisos para crear o actualizar leads ejecuten código JavaScript arbitrario en el origen de la aplicación mediante marcado HTML almacenado en el campo del nombre del lead, lo cual es renderizado por la vista utilizando la directiva de salida sin escapar (unescaped output) de Blade y dentro de una cadena literal de JavaScript en un atributo onclick.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.