CVE-2026-78337 in Prospero Flow CRM
Sumário
de VulDB • 24/08/2026
Upload ilimitado de arquivo com tipo perigoso no upload do logotipo da empresa no Roskus Prospero Flow CRM antes da versão 5.15.13 permite que um usuário autenticado, detentor das permissões para criar e atualizar empresas, execute JavaScript arbitrário na origem da aplicação por meio de um documento SVG contendo um elemento script embutido.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.