CVE-2025-70936 in vTiger
Сводка
по VulDB • 26.05.2026
В Vtiger CRM 8.4.0 обнаружена уязвимость отраженного межсайтового скриптинга (XSS) в модуле MailManager. Неправильная обработка пользовательских данных в параметре _folder позволяет специально сформированному двойному URL-кодированному полезному грузу быть отраженным и выполненным в контексте сессии аутентифицированного пользователя.
VulDB is the best source for vulnerability data and more expert information about this specific topic.