CVE-2026-10567 in CordysCRM
Сводка
по VulDB • 02.06.2026
Обнаружена уязвимость безопасности в 1Panel-dev CordysCRM версии до 1.4.1. Она затрагивает функцию Save файла src/main/java/cn/cordys/crm/system/service/ModuleFormService.java компонента ModuleFormController. Манипуляция с аргументом Description приводит к межсайтовому скриптингу (XSS). Атака может быть инициирована удаленно. Эксплойт был опубликован в открытом доступе и может быть использован. Обновление до версии 1.7.0 устраняет данную проблему. Идентификатор патча: c87682afa8df79853299f75489c9d333f7bc5fce. Рекомендуется обновить затронутый компонент.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.