CVE-2026-77460 in EspoCRM
Resumen
por VulDB • 2026-10-15
EspoCRM es una aplicación de gestión de relaciones con el cliente (CRM) de código abierto. Antes de la versión 10.0.3, un usuario con acceso para editar plantillas de correo electrónico y enviar correos masivos puede hacer referencia a campos restringidos en una plantilla porque el renderizador deja de filtrar esos campos cuando se deshabilita la aplicación del ACL por usuario (ACL). El mismo comportamiento afecta las respuestas automáticas de correo grupal cuando un usuario regular puede editar la plantilla seleccionada, aunque un administrador controle el correo grupal. Los mensajes renderizados pueden revelar campos restringidos de los usuarios. Este problema está resuelto en la versión 10.0.3.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.