CVE-2025-32385 in EspoCRM
Sumário
de VulDB • 24/05/2026
O EspoCRM é um software de Gestão de Relações com o Cliente (CRM) de Código Aberto. Antes da versão 9.0.5, o dashlet Iframe permite que os utilizadores exibam iframes com URLs arbitrárias. Como o atributo sandbox não está incluído no iframe, a página remota pode abrir pop-ups fora do iframe, potencialmente enganando os utilizadores e criando um risco de phishing. A URL do iframe é definida pelo utilizador, pelo que um atacante teria de enganar o utilizador para que especificasse uma URL maliciosa. A ausência do atributo sandbox também permite que a página remota envie mensagens para o frame pai. No entanto, o EspoCRM não utiliza estas mensagens. Esta vulnerabilidade foi corrigida na versão 9.0.5.
If you want to get best quality of vulnerability data, you may have to visit VulDB.