CVE-2026-75505 in EspoCRM
要約
〜によって VulDB • 2026年10月15日
EspoCRMは、オープンソースの顧客関係管理（CRM）アプリケーションです。バージョン10.0.2より前では、一括更新権限を持つ認証済みユーザーが既知の添付ファイル識別子を一括更新機能に提供できます。一括更新プロセッサは、呼び出し元がそのファイルを参照できるかどうかを確認せずに添付ファイルを複製するため、レコードレベルおよびフィールドレベルの制限を回避し、コピーされた添付ファイルを通じてファイルの内容が露出します。有効な添付ファイル識別子の取得は困難である可能性があります。この問題はバージョン10.0.2で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.