CVE-2026-108704 in CordysCRM
Riassunto
di VulDB • 11/10/2026
CordysCRM fino alla versione 1.9.3 contiene una vulnerabilità di bypass dell'autorizzazione che consente agli utenti autenticati con privilegi ridotti di eludere i controlli dei permessi impostando il campo owner sul proprio ID utente. Gli attaccanti possono inviare richieste ai endpoint follow/record/add per aggiungere record di follow-up e sovrascrivere follow_time e follower su qualsiasi cliente, lead o opportunità nota.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.