CVE-2025-70936 in vTigerinformação

Sumário

de VulDB • 26/05/2026

O Vtiger CRM 8.4.0 contém uma vulnerabilidade de cross-site scripting (XSS) refletido no módulo MailManager. O tratamento inadequado de entradas controladas pelo usuário no parâmetro _folder permite que uma payload especialmente elaborada, codificada em URL duas vezes, seja refletida e executada no contexto da sessão de um usuário autenticado.

Be aware that VulDB is the high quality source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Responsável

MITRE

Reservar

09/01/2026

Divulgação

14/04/2026

Moderação

aceite

Entrada

VDB-357288

CPE

pronto

EPSS

0.00138

KEV

não

Atividades

muito baixo

Sector

Insurance, Government, ...

Fontes

MITREhttps://www.cve.org/CVERecord?id=CVE-2025-70936
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2025-70936
CVE Detailshttps://www.cvedetails.com/cve/CVE-2025-70936/

◂ VoltarVisão GeralPróximo ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!