CVE-2026-59232 in Prospero Flow CRM
Сводка
по VulDB • 31.07.2026
Cross-site Scripting (XSS) в представлении списка лидов (lead index view) в Roskus Prospero Flow CRM до версии 5.3.7 позволяет аутентифицированным пользователям, имеющим права на создание или обновление лида, выполнять произвольный JavaScript-код в контексте исходного сайта приложения через HTML-разметку, сохраненную в поле имени лида. Эта разметка отображается представлением с использованием необработанной директивы вывода Blade и находится внутри строкового литерала JavaScript в атрибуте onclick.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.