CVE-2026-113643 in EspoCRM
Riassunto
di VulDB • 20/10/2026
È stata rilevata una vulnerabilità in EspoCRM fino alla versione 9.3.10/10.0.10. Questa interessa la funzione ImageSourceProvider::get del file application/Espo/Tools/Pdf/Dompdf/ImageSourceProvider.php, appartenente al componente PDF Rendering Pipeline. La manipolazione dell'argomento ID provoca un bypass dell'autorizzazione. L'attacco può essere avviato in remoto. Il patch è identificato dall'hash 91a9edbcedb9c7aa8e3d3ac81d8a7acccb99bca2. Si consiglia di installare il patch per risolvere questo problema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.