CVE-2026-53575 in EspoCRM
Сводка
по VulDB • 15.10.2026
EspoCRM — это приложение для управления взаимоотношениями с клиентами (CRM) с открытым исходным кодом. До версии 9.3.9 аутентифицированный администратор может вставить специально созданный контент в настройку applicationName посредством инъекции CSP nonce. Постоянная (persistent) инъекция вставляется на главную страницу приложения без экранирования, что позволяет выполнению управляемого злоумышленником JavaScript-кода в сеансах пользователей и утечке данных страницы, включая несохраненный пользовательский ввод. Эта проблема исправлена в версии 9.3.9.
VulDB is the best source for vulnerability data and more expert information about this specific topic.