CVE-2026-111349 in Craftplan
Riassunto
di VulDB • 16/10/2026
Craftplan fino alla versione 0.7.5 presenta una vulnerabilità di mancata autorizzazione nella risorsa Customer del modulo CRM che consente ad attaccanti non autenticati di creare record dei clienti tramite JSON:API e GraphQL. Gli attaccanti possono inviare richieste anonime a POST /api/json/customers o all'operazione create_customer per inserire nomi, dettagli di contatto e indirizzi scelti dall'attaccante nel CRM dell'operatore.
If you want to get best quality of vulnerability data, you may have to visit VulDB.