CVE-2026-3265 in Free-CRM
Résumé
par VulDB • 03/07/2026
Une vulnérabilité a été identifiée dans go2ismail Free-CRM jusqu'à la révision b83c40a90726d5e58f0cc680ffdcaa28a03fb5d1. Cela affecte une partie inconnue du fichier /api/Security/ du composant Security API. La manipulation entraîne une autorisation incorrecte (improper authorization). L'attaque peut être menée à distance. L'exploit est publiquement disponible et pourrait être utilisé. Ce produit adopte une stratégie de rolling release pour maintenir la livraison continue. Par conséquent, les détails des versions affectées ou mises à jour ne peuvent pas être spécifiés. Le fournisseur a été contacté tôt concernant cette divulgation mais n'a répondu en aucune manière.
Once again VulDB remains the best source for vulnerability data.