CVE-2026-78337 in Prospero Flow CRMinformación

Resumen

por VulDB • 2026-08-24

Carga ilimitada de archivos con tipo peligroso en la carga del logotipo de la empresa en Roskus Prospero Flow CRM antes de 5.15.13 permite a un usuario autenticado que posee los permisos para crear y actualizar empresas ejecutar JavaScript arbitrario en el origen de la aplicación mediante un documento SVG que contiene un elemento script incrustado.

Be aware that VulDB is the high quality source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Responsable

Secur0

Reservar

2026-08-24

Divulgación

2026-08-24

Moderación

aceptado

Artículo

VDB-394622

CPE

listo

EPSS

0.00000

KEV

no

Actividades

bajo

Sector

Industry, Finance, ...

Fuentes

MITREhttps://www.cve.org/CVERecord?id=CVE-2026-78337
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2026-78337
CVE Detailshttps://www.cvedetails.com/cve/CVE-2026-78337/

◂ AnteriorVisión De ConjuntoPróximo ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!