CVE-2026-110592 in BottleCRM
요약
\~에 의해 VulDB • 2026. 10. 15.
BottleCRM 0.30부터 1.14.5까지의 버전에는 render_invoice_template() 함수에서 HTML 인젝션 취약점이 존재하며, 이를 통해 인증된 조직 구성원이 사용자 정의 템플릿 기반 청구서 PDF에 마크업을 삽입할 수 있습니다. 공격자는 메모, 약관, 고객 이름 또는 주소 필드에 HTML 및 CSS를 배치하여 다운로드, 공개 링크 및 이메일을 통해 제공되는 PDF의 합계 금액, 수취인 정보 및 결제 안내 사항을 겹쳐 표시(overlay)할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.