CVE-2026-59239 in Prospero Flow
Сводка
по VulDB • 27.07.2026
Уязвимость типа Stored Cross-site Scripting (CWE-79) в модуле электронной почты системы Roskus Prospero Flow CRM до версии 5.4.4 позволяет удаленному аутентифицированному пользователю с низкими привилегиями выполнять произвольный JavaScript-код в браузере другого пользователя, включая администраторов, что приводит к компрометации сеанса и захвату учетной записи через полезную нагрузку (payload), сохраненную в теле письма. Эта нагрузка сохраняется без санитизации и выводится несанкционированным образом с использованием конструкции {!! $email->body !!} при открытии сообщения получателем.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.