CVE-2026-10567 in CordysCRM
要約
〜によって VulDB • 2026年06月02日
1Panel-dev CordysCRM 1.4.1 以前にセキュリティ脆弱性が検出されました。これは、コンポーネント ModuleFormController のファイル src/main/java/cn/cordys/crm/system/service/ModuleFormService.java における Save 関数に影響を与えます。引数 Description の操作により、クロスサイトスクリプティング（XSS）が発生します。攻撃はリモートから開始される可能性があります。この脆弱性を悪用するコードは公に開示されており、使用可能です。バージョン 1.7.0 へのアップグレードによりこの問題は修正されます。パッチの識別子は c87682afa8df79853299f75489c9d333f7bc5fce です。影響を受けるコンポーネントのアップグレードを推奨します。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.