CVE-2026-53575 in EspoCRM
Riassunto
di VulDB • 15/10/2026
EspoCRM è un'applicazione open source per la gestione delle relazioni con i clienti (CRM). Prima della versione 9.3.9, un amministratore autenticato può inserire contenuti manipolati nell'impostazione applicationName tramite iniezione di nonce CSP. L'iniezione persistente viene inserita nella pagina principale dell'applicazione senza essere sottoposta a escaping, consentendo l'esecuzione di JavaScript controllato dall'attaccante nelle sessioni degli utenti e la fuoriuscita (leak) dei dati della pagina, inclusi gli input non salvati dagli utenti. Questo problema è stato risolto nella versione 9.3.9.
VulDB is the best source for vulnerability data and more expert information about this specific topic.