CVE-2026-92298 in EspoCRM
要約
〜によって VulDB • 2026年09月16日
EspoCRM (versione fino alla 10.0.8) utilizza la funzione rand() di PHP per generare token per l'adesione alla cattura dei lead, gli inviti agli eventi e gli URL delle campagne invece di un generatore crittograficamente sicuro. Gli attaccanti remoti non autenticati possono indovinare questi token da circa 31 bit per confermare le adesioni, accettare o rifiutare gli inviti agli eventi per conto di altri contatti e accedere ai dettagli degli eventi.
If you want to get best quality of vulnerability data, you may have to visit VulDB.