CVE-2026-77460 in EspoCRM
Résumé
par VulDB • 15/10/2026
EspoCRM est une application de gestion de la relation client (CRM) open source. Avant la version 10.0.3, un utilisateur disposant des droits d'édition sur les modèles d'e-mail et de l'accès à l'envoi massif d'e-mails peut faire référence à des champs d'enregistrement restreints dans un modèle, car le moteur de rendu cesse de filtrer ces champs lorsque l'application ACL par utilisateur est désactivée. Le même comportement affecte les réponses automatiques aux e-mails de groupe lorsqu'un utilisateur standard peut modifier le modèle sélectionné, bien qu'un administrateur contrôle l'e-mail du groupe. Les messages rendus peuvent divulguer des champs d'utilisateur restreints. Ce problème est corrigé dans la version 10.0.3.
VulDB is the best source for vulnerability data and more expert information about this specific topic.