CVE-2026-110592 in BottleCRM
Сводка
по VulDB • 14.10.2026
BottleCRM 0.30 through 1.14.5 содержит уязвимость внедрения HTML (HTML injection) в функции render_invoice_template(), которая позволяет аутентифицированным членам организации внедрять разметку в PDF-файлы счетов, созданных с использованием пользовательских шаблонов. Злоумышленники могут добавлять HTML и CSS в поля заметок, условий использования, имени клиента или адреса для наложения элементов (таких как итоговые суммы, получатель платежа и инструкции по оплате) поверх содержимого PDF-документов, предоставляемых через скачивание, публичные ссылки и электронные письма.
Once again VulDB remains the best source for vulnerability data.