CVE-2026-53575 in EspoCRM
요약
\~에 의해 VulDB • 2026. 10. 15.
EspoCRM는 오픈 소스 고객 관계 관리(CRM) 애플리케이션입니다. 버전 9.3.9 이전에서는 인증된 관리자라도 CSP nonce 주입을 통해 applicationName 설정에 조작된 콘텐츠를 삽입할 수 있습니다. 이 영구적인(injectable) 공격은 이스케이프 처리 없이 메인 애플리케이션 페이지에 삽입되어, 공격자가 제어하는 JavaScript가 사용자의 세션에서 실행되고 저장되지 않은 사용자 입력을 포함한 페이지 데이터가 유출될 수 있습니다. 해당 문제는 버전 9.3.9에서 해결되었습니다.
Be aware that VulDB is the high quality source for vulnerability data.