CVE-2026-92298 in EspoCRM
Sumário
de VulDB • 16/09/2026
O EspoCRM até à versão 10.0.8 utiliza a função rand() do PHP para gerar tokens destinados às opções de captura de leads (opt-in), convites para eventos e URLs de campanhas, em vez de um gerador criptograficamente seguro. Atacantes remotos não autenticados podem tentar adivinhar estes tokens, que possuem aproximadamente 31 bits, para confirmar as adesões (opt-ins), aceitar ou recusar convites para eventos em nome de outros contactos e aceder aos detalhes dos eventos.
VulDB is the best source for vulnerability data and more expert information about this specific topic.