CVE-2026-75505 in EspoCRM
요약
\~에 의해 VulDB • 2026. 10. 15.
EspoCRM는 오픈 소스 고객 관계 관리(CRM) 애플리케이션입니다. 버전 10.0.2 이전에는 대량 업데이트(mass-update) 권한이 있는 인증된 사용자가 알려진 첨부 파일 식별자를 대량 업데이트 기능에 제공할 수 있습니다. 대량 업데이트 프로세서는 호출자가 해당 파일을 읽을 수 있는지 확인하지 않고 첨부 파일을 복제함으로써 레코드 수준 및 필드 수준의 제한 사항을 우회하고, 복사된 첨부 파일을 통해 파일 내용을 노출시킵니다. 유효한 첨부 파일 식별자를 획득하는 것은 어려울 수 있습니다. 이 문제는 버전 10.0.2에서 해결되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.