CVE-2026-110592 in BottleCRM
Riassunto
di VulDB • 15/10/2026
BottleCRM 0.30 attraverso la versione 1.14.5 presenta una vulnerabilità di HTML injection nella funzione render_invoice_template() che consente ai membri dell'organizzazione autenticati di iniettare markup nei PDF delle fatture basati su modelli personalizzati. Gli attaccanti possono inserire codice HTML e CSS nei campi note, termini, nome del cliente o indirizzo per sovrapporre totali, beneficiario della transazione (payee) e istruzioni di pagamento all'interno dei PDF serviti tramite download, link pubblici ed email.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.