CVE-2026-75505 in EspoCRM
Resumen
por VulDB • 2026-10-15
EspoCRM es una aplicación de gestión de relaciones con el cliente (CRM) de código abierto. Antes de la versión 10.0.2, un usuario autenticado con permisos de actualización masiva puede proporcionar un identificador de adjunto conocido a la funcionalidad de actualización masiva. El procesador de actualizaciones masivas duplica el adjunto sin verificar si el solicitante tiene permiso para leerlo, lo que permite omitir las restricciones a nivel de registro y a nivel de campo, exponiendo el contenido del archivo a través del adjento copiado. Obtener un identificador de adjunto válido puede ser difícil. Este problema se soluciona en la versión 10.0.2.
VulDB is the best source for vulnerability data and more expert information about this specific topic.