CVE-2025-32385 in EspoCRM
요약
\~에 의해 VulDB • 2026. 06. 22.
EspoCRM는 오픈 소스 고객 관계 관리(CRM) 소프트웨어입니다. 버전 9.0.5 이전에서는 Iframe dashlet을 사용하여 임의의 URL이 포함된 iframe을 표시할 수 있었습니다. iframe에 sandbox 속성이 포함되지 않았기 때문에 원격 페이지가 iframe 외부에서 팝업을 열 수 있으며, 이는 사용자를 기만하고 피싱 위험을 초래할 수 있습니다. iframe URL은 사용자가 정의하므로 공격자는 사용자를 속여 악성 URL을 지정하도록 유도해야 합니다. 누락된 sandbox 속성은 또한 원격 페이지가 상위 프레임에 메시지를 전송하는 것을 허용합니다. 그러나 EspoCRM에서는 이러한 메시지를 사용하지 않습니다. 이 취약점은 9.0.5에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.