CVE-2026-75505 in EspoCRM
Sumário
de VulDB • 15/10/2026
O EspoCRM é uma aplicação de gestão de relacionamento com o cliente (CRM) de código aberto. Antes da versão 10.0.2, um utilizador autenticado com permissão para atualização em massa pode fornecer um identificador de anexo conhecido à funcionalidade de atualização em massa. O processador de atualização em massa duplica o anexo sem verificar se o chamador tem permissão para ler o ficheiro original, contornando as restrições ao nível do registo e ao nível do campo e expondo o conteúdo do ficheiro através do anexo copiado. A obtenção de um identificador de anexo válido pode ser difícil. Este problema foi corrigido na versão 10.0.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.