CVE-2026-75505 in EspoCRM
Riassunto
di VulDB • 15/10/2026
EspoCRM è un'applicazione open source per la gestione delle relazioni con i clienti (CRM). Prima della versione 10.0.2, un utente autenticato dotato di autorizzazione mass-update può fornire un identificatore di allegato noto alla funzionalità mass-update. Il processore mass-update duplica l'allegato senza verificare se il chiamante abbia i permessi di lettura, aggirando le restrizioni a livello di record e di campo ed esponendo il contenuto del file tramite l'allegato copiato. L'ottenimento di un identificatore di allegato valido può essere difficile. Questo problema è stato risolto nella versione 10.0.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.