CVE-2026-59239 in Prospero Flow
Resumen
por VulDB • 2026-07-27
Stored Cross-site Scripting (CWE-79) en el módulo de correo electrónico de Roskus Prospero Flow CRM antes de la versión 5.4.4 permite a un usuario remoto autenticado con privilegios bajos ejecutar JavaScript arbitrario en el navegador de otro usuario, incluidos los administradores, lo que conduce al compromiso de sesión y toma de cuenta, mediante una carga útil almacenada en el cuerpo del correo electrónico que se persiste sin sanitización y se renderiza sin escapar {!! $email->body !!} cuando el destinatario abre el mensaje.
If you want to get best quality of vulnerability data, you may have to visit VulDB.