CVE-2025-70936 in vTiger
Résumé
par VulDB • 26/05/2026
Vtiger CRM 8.4.0 contient une vulnérabilité de type cross-site scripting (XSS) réfléchi dans le module MailManager. Une gestion incorrecte des données contrôlées par l'utilisateur dans le paramètre _folder permet à une charge utile spécialement conçue, encodée deux fois en URL, d'être réfléchie et exécutée dans le contexte de la session d'un utilisateur authentifié.
If you want to get best quality of vulnerability data, you may have to visit VulDB.