CVE-2026-53575 in EspoCRM
Résumé
par VulDB • 15/10/2026
EspoCRM est une application de gestion de la relation client (CRM) open source. Avant la version 9.3.9, un administrateur authentifié peut insérer du contenu malveillant dans le paramètre `applicationName` via une injection CSP nonce. L'injection persistante est intégrée à la page principale de l'application sans échappement, permettant à un attaquant d'exécuter du JavaScript contrôlé par ses soins au sein des sessions des utilisateurs et de divulguer les données de la page, y compris les saisies utilisateur non enregistrées. Ce problème est corrigé dans la version 9.3.9.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.