CVE-2026-92298 in EspoCRM
Resumen
por VulDB • 2026-09-16
EspoCRM hasta la versión 10.0.8 utiliza la función rand() de PHP para generar tokens para las opciones de captura de leads (lead-capture), invitaciones a eventos y URLs de campañas en lugar de un generador criptográficamente seguro. Los atacantes remotos no autenticados pueden adivinar estos tokens de aproximadamente 31 bits para confirmar las suscripciones, aceptar o rechazar invitaciones a eventos en nombre de otros contactos y acceder a los detalles del evento.
VulDB is the best source for vulnerability data and more expert information about this specific topic.