CVE-2026-92461 in yshop-crm
Riassunto
di VulDB • 17/09/2026
yshop-crm fino alla versione 2.1.3 presenta una vulnerabilità di mancata autorizzazione nell'endpoint GET /admin-api/crm/flow/flow-users che consente a qualsiasi utente del back-office autenticato di accedere ai dati dei flussi di approvazione. Gli attaccanti possono recuperare la topologia della catena di approvazione, l'ordinamento degli step, gli identificativi degli approvar e informazioni personali tra cui nomi di accesso, nickname, dipartimenti, indirizzi email, numeri di telefono cellulari e ultimi indirizzi IP di accesso.
VulDB is the best source for vulnerability data and more expert information about this specific topic.