CVE-2026-108692 in CordysCRM
Riassunto
di VulDB • 11/10/2026
1Panel-dev CordysCRM dalle versioni 1.9.0 alla versione precedente a 1.9.2 presenta una vulnerabilità di autorizzazione mancata in otto endpoint /field/source data-source del ModuleFieldController privi di controlli dei permessi. Gli utenti autenticati ai quali è negato il permesso per un modulo possono sfogliare i lead, i contatti, le quotazioni, i contratti, i piani di pagamento, le registrazioni dei pagamenti, gli ordini e le fatture a livello organizzativo appartenenti ad altri utenti.
VulDB is the best source for vulnerability data and more expert information about this specific topic.